首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

原始套接 IP_HDRINCL 转

原始套接可以访问ICMP和ICMP等协议包,可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话,使用原始套接可以   编写基于IP协议的通讯程序。   ...IP协议第二个参数:SOCKET类型第三个参数:协议类型注意:@如果指定协议为0时,原始套接可以接收内核传递给原始套接的任何IP数据包,且只有超级用户才可以创建原始套接。   .../n");exit(1);}   原始套接直接使用IP协议的套接,所以是非面向连接的。在这个套接上可以调用connect和bind函数,分别执行绑定对方和本地地址。   ...2.大多数ICMP数据包的一个拷贝传送给匹配的原始套接。   3.内核处理的所有其它类型的数据包的一个拷贝都传给匹配的原始套接。   ...在将一个IP数据包传送给原始套接之前,内核需要选择匹配的原始套接1.数据包的协议域必须与接收原始套接的协议类型匹配。

2.2K10
您找到你想要的搜索结果了吗?
是的
没有找到

原始套接和流量嗅探

---- 原始套接和流量嗅探 前言 《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。...书是比较老了,anyway,还是本很好的书 本篇是第3章原始套接和流量嗅探 1、Windows和Linux上的包嗅探 为了多平台使用,先创建SOCKET,再判断平台 windows允许嗅探所有协议 linux...coding:utf8 -*- import socket import os # 监听主机,即监听那个网络接口,下面的为我的kali的ip host = "10.10.10.145" # 创建原始套接...socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) #raw的中文是生的意思,大概就是原始套接的意思吧...self.protocol_num] except: self.protocol = str(self.protocol_num) # 下面的代码类似于之前的例子 # 创建原始套接

1.7K20

Go中原始套接的深度实践

介绍 原始套接(raw socket)是一种网络套接,允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。...平常我们使用较多的套接(socket)都是基于传输层,发送/接收的数据包都是不带TCP/UDP等协议头部的。...当使用套接发送数据时,传输层在数据包前填充上面格式的协议头部数据,然后整个发送到网络层,接收时去掉协议头部,把应用数据抛给上层。...如果想自己封装头部或定义协议的话,就需要使用原始套接,直接向网络层发送数据包。 为了便于后面理解,这里统一称应用数据为 payload,协议头部为 header,套接为socket。...表示服务器之间的网络通信 syscall.AF_UNIX表示同一台机器上的进程通信 syscall.AF_INET6表示以IPv6的方式进行服务器之间的网络通信 其他 第二个参数 syscall.SOCK_RAW,表示使用原始套接

2.8K20

《Python黑帽子》:原始套接和流量嗅探

在本文中,我们将使用原始套接来访问诸如IP 和ICMP 头等底层的网络信息。在下面的例子中,我们只对IP 层和更高层感兴趣,因此我们不会去解码以太网头中的信息。...Windows 和Linux 上的包嗅探 在Windows 和Linux 上访问原始套接有些许不同,但我们更中意于在多平台部署同样的嗅探器以实现更大的灵活性。...我们将先创建套接对象,然后再判断程序在哪个平台上运行。在Windows 平台上,我们需要通过套接输入/输出控制(IOCTL)1设置一些额外的标志,它允许在网络接口上启用混杂模式。...在第一个例子中,我们只需设置原始套接嗅探器,读取一个数据包,然后退出即可。 首先,我们通过构建套接对象对网络接口上的数据包嗅探进行必要的参数设置①。...然后,我们通过设置套接选项②设置在捕获的数据包中包含IP 头。下一步③,我们判断程序是否运行在Windows 上,如果是,那么我们发送IOCTL 信号到网卡驱动上以启用混杂模式。

1.3K20

套接

套接最早是UC Berkeley为BSD操作系统设计的。现在POSIX标准化了套接。在Linux和Unix下的套接是一致的。...套接是通信端点的一种抽象。在Linux下socket是文件的一种。也就是说可以使用read和write函数去处理套接。...在Linux下创建一个原始套接的时候,需要拥有超级用户权限,用来防止恶意程序。 在Linux下,我们使用函数socket来创建一个套接,这和Python所提供的方法并没有什么区别。...socket的第二个参数就是表1给出的套接类型,但是在实现的时候,可以自有增加其他类型的支持。 protocol通常是0,表示给给定的域和套接类型选择默认的协议。...这在同一域和套接类型的时候是有用的,可以指定选择某一个特定的协议。 socket函数返回一个套接描述符,本质上是一个文件描述符。

1.2K00

Socket(套接

** 1.对套接编程的理解,它的协议是如何的? socket通常称为“套接”,用于描述IP地址和端口,是一个通信链的句柄。应用程序通过套接向网络发出请求或应答网络请求。...根据连接启动的方式以及本地套接要连接的目标,套接之间的连接过程可以分为三个步骤:服务器监听,客户端请求,连接确认。...(1)服务器监听:是服务器端套接并不定位具体的客户端套接,而是处于等待连接的状态,实时监控网络状态。...(2)客户端请求:客户端的套接必须首先描述它要连接的服务器的套接,指出服务器端套接的地址和端口号,然后就向服务器端套接提出连接请求。...(3)连接确认:是指当服务器端套接监听到或者说接收到客户端套接的连接请求,它就响应客户端套接的请求,建立一个新的线程,把服务器端套接的描述发给客户端,一旦客户端确认了此描述,连接就建立好了。

1.2K10

Python套接

套接:通信的端点 套接 有两种类型的套接:基于文件的和面向网络的。 IPC:进程间通信。...面向连接的套接与无连接的套接 面向连接的套接 面向连接的套接:在进行通信之前必须先建立一个连接。这种类型的通信也称为虚拟电路或流套接。 实现这种连接类型的主要协议是传输控制协议(TCP)。...无连接的套接 与虚拟电路形成鲜明对比的是数据报类型的套接,它是一种无连接的套接。实现这种连接类型的主要协议是用户数据报协议(UDP)。...为了创建UDP套接,必须使用SOCK_DGRAM(即datagram)作为套接类型。因为这些套接也使用因特网协议来搜寻网络中的主机,所以这个系统也称作UDP/IP。...Python中的网络编程 Socket详细介绍 TCP服务器端工作流程 创建服务器端套接A 将套接A与地址B使用bind函数绑定 使用listen函数使服务器开始监听 使用accept函数返回新的套接对象

1.5K20

16(套接)

1 套接描述符 套接描述符在Unix系统中是用文件描述符实现的。...参数protocol通常为0,表示选择默认协议 套接通信是双向的。...: 0 if OK, 1 on error how=SHUT_RD,那么无法从套接读取数据; how=SHUT_WR,那么无法使用套接发送数据; how=SHUT_RDWR,那么无法读取和发送数据...这意味着如果复制一个套接(比如dup),套接直到关闭了最后一个引用时才被释放,而shutdown允许使一个套接处于不活动状态,无论引用他的文件描述符是多少。...其次,有时只关闭套接双向传输中的一个方向会很方便。比如,如果想让进程确定数据发送何时结束,可以关闭该套接的写端,而读端仍然可以接收数据。

90620

套接随笔1

在服务器端,socket()返回的套接用于监听(listen)和接受(accept)客户端的连接请求。这个套接不能用于与客户端之间发送和接收数据。...accept()接受一个客户端的连接请求,并返回一个新的套接。所谓“新的”就是说这个套接与socket()返回的用于监听和接受客户端的连接请求的套接不是同一个套接。...与本次接受的客户端的通信是通过在这个新的套接上发送和接收数据来完成的。...再次调用accept()可以接受下一个客户端的连接请求,并再次返回一个新的套接(与socket()返回的套接、之前accept()返回的套接都不同的新的套接)。...那么在服务器端就一共有4个套接:第1个是socket()返回的、用于监听的套接;其余3个是分别调用3次accept()返回的不同的套接

52120

IPC|网络套接

为了访问由UDP提供的服务,你需要像以前一样使用套接和close系统调用,但你需要用两个 数据报专用的系统调用sendto 和 recvfrom来代替原来使用在套接上的read和write调用 套接网络...套接是通信端点的抽象,与应用程序要使用文件描述符访问文件一样,访问套接也需要套接描述符。...当对同一域和套接类型支持多个协议时,可以使用protocol 参数选择一个 特定协议。...在AF_INET 通信域中套接类型SOCK_STREAAM 的默认协议时TCP(传输控制协议) 在AF_INET 通信域中套接类型SOCK_DGRAM的默认协议时UDP(用户数据报协议) SOCK_RAW...这是因为传输协议(TCP和UDP)被绕过了 当创建一个原始套接时需要超级用户权限,用以防止恶意程序绕过内建安全机制来创建报文。

1K30

Python与套接

# 获取tcp/ip套接 tcpSock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) # 获取udp/ip套接 udpSock = socket.socket...# 例如 tcpSock = socket(AF_INET, SOCK_STREAM) 服务端套接函数 s.bind() 绑定(主机,端口号)到套接 s.listen() 开始TCP监听 s.accept...s.getsockname() 当前套接的地址 s.getsockopt() 返回指定套接的参数 s.setsockopt() 设置指定套接的参数 s.close() 关闭套接 面向锁的套接方法...s.setblocking() 设置套接的阻塞与非阻塞模式 s.settimeout() 设置阻塞套接操作的超时时间 s.gettimeout() 得到阻塞套接操作的超时时间 面向文件的套接的函数...这些I/O缓冲区特性可整理如下: I/O缓冲区在每个TCP套接中单独存在; I/O缓冲区在创建套接时自动生成; 即使关闭套接也会继续传送输出缓冲区中遗留的数据; 关闭套接将丢失输入缓冲区中的数据

2.3K30

Socket - 套接编程

目录 Socket - 套接编程 Socket 通信流程图 Socket模块 socket()方法 部分参数 bind()方法 listen()方法 accept()方法 accept()函数返回值:...connect() 方法 close()方法 服务端客户端对比 简单案例 简易通信循环 优化通信循环 黏包问题 Struct 模块 规定报头 解决黏包问题 上传文件案例 UDP通信 Socket - 套接编程...AF_INET6:TCP/IP协议,使用IPV6,基于网络传输 类型分类(type) SOCK_STREAM:TCP协议(默认采用,流式协议) SOCK_DGRAM:UDP协议 SOCK_RAW:原始套接...proto参数是协议标志,默认为0,原始套接需要指定值 部分源码 bind()方法 绑定函数的作用就是为调用socket()函数产生的套接分配一个本地协议地址,建立地址与套接的对于关系...# 接收数据 data = client.recv(1024) print(data) # 关闭套接 client.close() ---- 简易通信循环 光发一条消息不够过瘾是吧,如何通信循环

99010
领券