网络嗅探器技术探索与设计答辩PPT课件.ppt

LOGO指导教师：网络嗅探器技术探索与设计n班级：08级网络2班n学生：n学号：.论文的结构和主要内容u第一部分：关于网络嗅探器u第二部分：理论基础u第三部分：系统描述u第四部分：重要算法分析u第五部分：系统功能简介u第六部分：总结u第七部分：致谢.关于网络嗅探器 网络嗅探器（Sniffer）是一种常用的收集有用数据的方法，这些数据可以是用户的帐号和密码，也可以是一些商用机密数据等。ISS为Sniffer这样定义：Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。.理论基础 以太网（Ethernet）具有共享介质的特性，信息在网络中以明文的形式传输，当网络适配器设置为混杂模式（Promiscuous）时，以太网共享介质和广播信道争用的方式，使得监听系统与正常通信的网络能够并联连接，以太网适配器只要“听到”有帧在以太网上传输就都悄悄地接收下来，而不管这些帧是发往哪个站。这样做实际上是“窃听”其他站点的通信而并不中断其他站点的通信。IEEE802.3标准的以太网采用的是持续CSMA的方式，正是由于以太网采用这种广播信道争用的方式，使得各个站点都可以获得其他站点发送的数据。运用这一原理使得信息捕获系统能够拦截我们所要的信息。.系统描述1 开发环境：Microsoft Visual C+6.02 运行环境：WIN系列(安装winpcap.dll)3主要数据结构和所属文件.主要算法分析各种数据报文对象的构造：监听函数每次抓到一个数据包，会提交其信息，方式为以指针方式指向的一段缓冲区，现将缓冲区前1414个字节读入，按以太帧格式构造以太帧头部的对象。然后根据以太帧头部中的TypeType字段，决定接下来应该构造IPIP还是ARPARP还是RARPRARP。假设是IPIP，那么把缓冲区中第1515个字节开始直到这块缓冲区最后的所以字节读入，按IPIP报文格式构造IPIP的对象，根据IPIP的ProtocolProtocol字段，决定接下来构造TCPTCP，UDPUDP还是ICMPICMP。假设是TCPTCP，则将IPIP的数据内容读入，按TCPTCP格式构造TCPTCP的对象。.主要算法分析过滤机制：.系统功能简介1 过滤设置：可以实现报类型、ipip地址以及传输方向三种类型的过滤 .系统功能简介2 过滤TCP功能演示：.系统功能简介3 显示所获数据包的详细信息：解析树、数据包的内容 .系统功能简介 2 定位功能:实现有解析树到数据包的内容，以及反向定位 .全文总结 通过几月的系统分析、设计、开发，系统编码完成。其实结果显得不重要了过程却有很多的感触，在没有做毕业设计以前觉得这设计只是对这几年来所学知识的单纯总结，但是通过这次做毕业设计发现自己的看法有点太片面。毕业设计不仅是对前面所学知识的一种检验，而且也是对自己能力的一种提高。通过这次毕业设计使我明白了自己原来知识还比较欠缺。自己要学习的东西还太多，以前老是觉得自己什么东西都会，什么东西都懂，有点眼高手低。但是通过这次毕业设计，我才明白学习是一个长期积累的过程，在以后的读研、工作、生活中都应该不断的学习，努力提高自己知识和综合素质。.u 大学的学习生活即将结束。在此，我要感谢所有曾经教导过我的老师和关心过我的同学，他们在我成长过程中给予了我很大的帮助。毕业设计能够顺利完成，要特别感谢我的导师张亮老师的关心和帮助。u最后向所有关心和帮助过我的人表示真心的感谢。致谢.