首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

原始套接和流量嗅探

---- 原始套接和流量嗅探 前言 《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。...书是比较老了,anyway,还是本很好的书 本篇是第3章原始套接和流量嗅探 1、Windows和Linux上的包嗅探 为了多平台使用,先创建SOCKET,再判断平台 windows允许嗅探所有协议 linux...coding:utf8 -*- import socket import os # 监听主机,即监听那个网络接口,下面的为我的kali的ip host = "10.10.10.145" # 创建原始套接...socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) #raw的中文是生的意思,大概就是原始套接的意思吧...self.protocol_num] except: self.protocol = str(self.protocol_num) # 下面的代码类似于之前的例子 # 创建原始套接

1.7K20
您找到你想要的搜索结果了吗?
是的
没有找到

原始套接 IP_HDRINCL 转

原始套接可以访问ICMP和ICMP等协议包,可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话,使用原始套接可以   编写基于IP协议的通讯程序。   ...1.创建原始套接具体格式如下:int sockfd;sockfd = socktet(AF_INET, SOCK_RAW, IPPROTO_ICMP);第一个参数:协议族 AF_INET 代表TCP/...IP协议第二个参数:SOCKET类型第三个参数:协议类型注意:@如果指定协议为0时,原始套接可以接收内核传递给原始套接的任何IP数据包,且只有超级用户才可以创建原始套接。   ...接收数据包   内核遵循以下规则接收数据包:1.UDP和TCP数据包从不传送给一个原始套接。如果要查看这两类数据包,只能通过直接访问数据链路层来实现。   ...在将一个IP数据包传送给原始套接之前,内核需要选择匹配的原始套接1.数据包的协议域必须与接收原始套接的协议类型匹配。

2.2K10

C中实现TCP套接

如何在C中实现TCP套接 最近一直出差,大家不好意思。文章更新的有点慢,希望大家包涵!!谢谢!!!今天讲工业现在用到最多的通讯协议。 TCP套接用于服务器和客户端进程之间的通信。...return 0; } 解释 包括头文件sys/socket.h和arpa/inet.h: #include #include 创建一个返回套接描述符的套接..., 1); 通过接受传入的连接来存储客户端的地址和套接描述符: struct sockaddr client_addr; int client_size = sizeof(client_addr);...关闭服务器和客户端套接以结束通信: close(client_sock); close(socket_desc); 客户端 #include #include ...如果成功创建了套接,将显示消息“正在侦听传入的连接…”。 2、按下+按钮以打开另一个终端标签并执行客户端的命令。 3、在“客户端”选项卡中输入一条消息,该消息将发送到服务器。

88220

Go中原始套接的深度实践

介绍 原始套接(raw socket)是一种网络套接,允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。...平常我们使用较多的套接(socket)都是基于传输层,发送/接收的数据包都是不带TCP/UDP等协议头部的。...当使用套接发送数据时,传输层在数据包前填充上面格式的协议头部数据,然后整个发送到网络层,接收时去掉协议头部,把应用数据抛给上层。...如果想自己封装头部或定义协议的话,就需要使用原始套接,直接向网络层发送数据包。 为了便于后面理解,这里统一称应用数据为 payload,协议头部为 header,套接为socket。...表示服务器之间的网络通信 syscall.AF_UNIX表示同一台机器上的进程通信 syscall.AF_INET6表示以IPv6的方式进行服务器之间的网络通信 其他 第二个参数 syscall.SOCK_RAW,表示使用原始套接

2.8K20

TCP套接编程——Python语言描述

当连接一旦建立,那么客户端就可以直接通过该套接向服务器发送数据。而无需向UDP连接中那样需要指定目的地址。下面我们来看客户端代码。...一旦服务器捕捉到一个请求,那么将会接受该TCP连接的建立。server_socket套接只是用来监听请求的,不是真正的数据传输套接。...在accept函数捕捉到TCP连接请求以后,建立一个新的用于数据传输的套接data_socket。客户端和服务器的数据传输就是在该套接上进行。...借用《计算机网络——自顶向下方法》这本书里面的一幅图来形象的描述TCP连接建立的过程。 ? 三次握手的过程是于欢迎套接之间进行的,真正的数据传输是在新的套接上进行的。...实质上,套接就是管道的一个升级版本。只不过管道只能在本机进程之间进行数据传输,套接能在网络上的主机中进行通信。

58020

基于TCP协议的套接编程

protocol 一般不填,默认值为 0 socket.socket(socket_family, socket_type, protocal=0) # 获取tcp/ip套接 tcpSock = socket.socket...方法 用途 s.bind() 绑定(主机,端口号)到套接 注:(127.0.0.1)表示本地ip s.listen() 开始TCP监听 s.accept() 被动接受TCP客户的连接,(阻塞式)等待连接的到来...2.客户端套接函数 方法 用途 s.connect() 主动初始化TCP服务器连接 s.connect_ex() connect()函数的扩展版本,出错时返回出错码,而不是抛出异常 3.公共用途的函数...s.getsockname() 当前套接的地址 s.getsockopt() 返回指定套接的参数 s.setsockopt() 设置指定套接的参数 s.close() 关闭套接 4.面向锁套接...方法 用途 s.setblocking() 设置套接的阻塞与非阻塞模式 s.settimeout() 设置阻塞套接操作的超时时间 s.gettimeout() 得到阻塞套接操作的超时时间 5.

78710

unix网络编程——TCP套接编程

TCP客户端和服务端所需的基本套接。服务器先启动,之后的某个时刻客户端启动并试图连接到服务器。之后客户端向服务器发送请求,服务器处理请求,并给客户端一个响应。...SOCK_SEQPACKET 有序分组套接 SOCK_RAW 原始套接 表2 套接类型 protocol表示某个协议类型常值,或者设置为0,以选择family和type组合的系统默认值,但并不是所有的...指定了协议族(IPv4、Ipv6或Unix)和套接类型(字节流、数据报或原始套接),并没有指定本地协议地址或远程协议地址。...如果是TCP套接,调用connect函数会激发TCP三次握手,而且仅在连接建立成功或失败时才会返回。...  servaddr:套接地址结构的指针   addrlen:套接地址结构的大小   对于TCP,调用bind函数可以指定一个端口号和一个IP地址,也可以不指定。

1.1K10

《Python黑帽子》:原始套接和流量嗅探

通过TCP 和UDP 发送和接收数据包,按理说,这应该是我们与绝大部分网络服务进行交互的方式,但在这些高层协议之下,网络数据包的发送和接收还涉及一些底层的知识。...在本文中,我们将使用原始套接来访问诸如IP 和ICMP 头等底层的网络信息。在下面的例子中,我们只对IP 层和更高层感兴趣,因此我们不会去解码以太网头中的信息。...Windows 和Linux 上的包嗅探 在Windows 和Linux 上访问原始套接有些许不同,但我们更中意于在多平台部署同样的嗅探器以实现更大的灵活性。...我们将先创建套接对象,然后再判断程序在哪个平台上运行。在Windows 平台上,我们需要通过套接输入/输出控制(IOCTL)1设置一些额外的标志,它允许在网络接口上启用混杂模式。...在第一个例子中,我们只需设置原始套接嗅探器,读取一个数据包,然后退出即可。 首先,我们通过构建套接对象对网络接口上的数据包嗅探进行必要的参数设置①。

1.3K20

【网络通信】socket编程——TCP套接

TCP依旧使用代码来熟悉对应的套接,很多接口都是在udp中使用过的 所以就不会单独把他们拿出来作为标题了,只会把第一次出现的接口作为标题 @TOC 通过TCP套接 ,来把数据交付给对方的应用层,完成双方进程的通信...,用于区分 进行网络通信还是 本地通信 若想为网络通信,则使用 AF_INET 若想为本地通信,则使用 AF_UNIX 第二个参数 type, 套接对应的服务类型 SOCK_STREAM 流式套接...UDP协议 套接的返回值:若成功则返回文件描述符,若失败则返回 -1 说明进行网络通信,流式套接,同时系统认为是TCP协议 创建err.hpp 用于存储错误信息的枚举 如果创建失败,则终止程序 2...绑定 bind 输入 man 2 bind ,查看绑定 给一个套接绑定一个名字 第一个参数 sockfd 为 套接 第二个参数 addr 为 通用结构体类型 第三个参数 addrlen 为 第二个参数的实际长度大小...网络通信,并为流式套接,默认为0,因为流式所以为TCP协议 若创建套接失败,则终止程序 2.发起链接 输入 man accept 客户端 通过套接sockfd,向特定的服务器发起链接请求 sockfd

26440

套接 socket 和 tcp 连接过程

需要明确的是,每个 tcp 连接的两端都会关联一个套接和该套接指向的文件描述符。 二、tcp 连接过程 ?...监听之后,套接就从 CLOSE 状态转变为 LISTEN 状态,于是这个套接就可以对外提供 TCP 连接的窗口了。...用来设置连接已完成队列(accept queue)的最大长度; 4. connect() 函数 connect() 函数是用于向某个已监听的套接发起连接请求,也就是发起 TCP 的三次握手过程。...于是,TCP 连接的两端的套接都已经成了五元组的完整格式。...经过 accept() 函数后,tcp 连接的套接从 sockfd 变成了 connfd ,也就是说,经过 accept() 之后,这个连接和 sockfd 套接已经没有任何关系了。 ?

2.3K10

套接

套接最早是UC Berkeley为BSD操作系统设计的。现在POSIX标准化了套接。在Linux和Unix下的套接是一致的。...套接是通信端点的一种抽象。在Linux下socket是文件的一种。也就是说可以使用read和write函数去处理套接。...需要注意的是SOCK_RAW它提供的并非是传输层的套接接口,它所提供的接口位于TCP/IP协议栈的网络层。也就是说,这时候传输层被越过了,需要应用程序开发者自行设计自己的协议头。...在Linux下创建一个原始套接的时候,需要拥有超级用户权限,用来防止恶意程序。 在Linux下,我们使用函数socket来创建一个套接,这和Python所提供的方法并没有什么区别。...但是现在TCP/IP成为了网络的实际标准。 socket的第二个参数就是表1给出的套接类型,但是在实现的时候,可以自有增加其他类型的支持。

1.2K00

Socket(套接

** 1.对套接编程的理解,它的协议是如何的? socket通常称为“套接”,用于描述IP地址和端口,是一个通信链的句柄。应用程序通过套接向网络发出请求或应答网络请求。...根据连接启动的方式以及本地套接要连接的目标,套接之间的连接过程可以分为三个步骤:服务器监听,客户端请求,连接确认。...(1)服务器监听:是服务器端套接并不定位具体的客户端套接,而是处于等待连接的状态,实时监控网络状态。...(2)客户端请求:客户端的套接必须首先描述它要连接的服务器的套接,指出服务器端套接的地址和端口号,然后就向服务器端套接提出连接请求。...(3)连接确认:是指当服务器端套接监听到或者说接收到客户端套接的连接请求,它就响应客户端套接的请求,建立一个新的线程,把服务器端套接的描述发给客户端,一旦客户端确认了此描述,连接就建立好了。

1.2K10

Python套接

套接:通信的端点 套接 有两种类型的套接:基于文件的和面向网络的。 IPC:进程间通信。...面向连接的套接与无连接的套接 面向连接的套接 面向连接的套接:在进行通信之前必须先建立一个连接。这种类型的通信也称为虚拟电路或流套接。 实现这种连接类型的主要协议是传输控制协议(TCP)。...为了创建TCP套接,必须使用SOCK_STREAM作为套接类型。AF_INET的网络版本通常使用因特网协议(IP)来搜寻网络中的主机,所以整个系统通常结合这两种协议(TCP/IP)来进行。...Python中的网络编程 Socket详细介绍 TCP服务器端工作流程 创建服务器端套接A 将套接A与地址B使用bind函数绑定 使用listen函数使服务器开始监听 使用accept函数返回新的套接对象...C及其地址 使用C的recv函数接受发送到服务器端的数据 使用C的send函数发送数据 每次接收到一个新的连接就会在服务器端创建一个新的套接来负责与该连接进行信息的交换 TCP客户端工作流程 创建套接

1.5K20
领券