基于Wireshark的TCPIP復(fù)合型網(wǎng)絡(luò)漏洞報(bào)文處理工具的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)漏洞(Network Vulnerability)是網(wǎng)絡(luò)安全研究的一個(gè)重要研究領(lǐng)域，網(wǎng)絡(luò)漏洞分析(Network Vulnerability Analysis)技術(shù)是網(wǎng)絡(luò)漏洞研究的基礎(chǔ)，而報(bào)文處理(Packet Processing)是網(wǎng)絡(luò)漏洞分析的一種重要手段。報(bào)文處理包括通訊報(bào)文的獲取、分析、編輯、轉(zhuǎn)發(fā)等多種能力。
　　復(fù)合型網(wǎng)絡(luò)漏洞(Composite Network Vulnerability)是一種由多個(gè)觸發(fā)條件引起

2、的網(wǎng)絡(luò)漏洞。目前對(duì)復(fù)合型網(wǎng)絡(luò)漏洞的研究很少，這雖然有它的概念模糊的原因，但是也有缺乏相應(yīng)的分析工具的緣故。復(fù)合型網(wǎng)絡(luò)漏洞的觸發(fā)條件可以發(fā)生在OSI體系的任意層，要處理其報(bào)文，相應(yīng)的分析工具就要能夠支持這些協(xié)議。
　　Wireshark是一種著名的開源的可視化網(wǎng)絡(luò)協(xié)議分析工具，能夠?qū)Χ喾N網(wǎng)絡(luò)協(xié)議的報(bào)文進(jìn)行可視化分析，但是它沒有報(bào)文編輯和轉(zhuǎn)發(fā)的能力。
　　中間人(Man-in-the-Middle)技術(shù)，是一種通訊處理技術(shù)，是在

3、通訊雙方加入隱蔽的第三者以對(duì)通訊報(bào)文進(jìn)行獲取、編輯、轉(zhuǎn)發(fā)等操作來達(dá)到特殊目的的一種手段。
　　本文所設(shè)計(jì)的用于復(fù)合型網(wǎng)絡(luò)漏洞分析的報(bào)文處理工具結(jié)合了Wireshark的支持多協(xié)議的特點(diǎn)，通過原始套接字(Raw Socket)編程，運(yùn)用中間人技術(shù)，可對(duì)TCP/IP網(wǎng)絡(luò)通訊的報(bào)文進(jìn)行會(huì)話劫持、協(xié)議分析、報(bào)文編輯和通訊轉(zhuǎn)發(fā)。這些功能的實(shí)現(xiàn)使得本工具不僅能夠適用與一般的網(wǎng)絡(luò)應(yīng)用研究，還特別適合對(duì)復(fù)合型網(wǎng)絡(luò)漏洞進(jìn)行分析。本工具已經(jīng)在Wind