以太網(wǎng)下偵聽用戶Telnet和FTP的實現(xiàn).pdf

1、網(wǎng)絡(luò)偵聽是網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理中的重要技術(shù)。Unix和Linux通常都提供了用戶級別的網(wǎng)絡(luò)偵聽功能，允許用戶程序通過系統(tǒng)調(diào)用直接訪問未經(jīng)高層協(xié)議程序處理的原始網(wǎng)絡(luò)流量數(shù)據(jù)。而在windows環(huán)境下由于其自身的封裝性，很難直接對其網(wǎng)絡(luò)低層進(jìn)行編程，嚴(yán)重地制約了在Windows環(huán)境下網(wǎng)絡(luò)檢測、分析安全工具的開發(fā)。WinPcap是一個自由且開放了源代碼的開發(fā)包，它是基于Windows操作系統(tǒng)的包捕獲應(yīng)用系統(tǒng)。目前，基于Libpcap函數(shù)庫與Wi

2、nPcap實現(xiàn)以太網(wǎng)偵聽的產(chǎn)品有很多，但主要是基于共享式以太網(wǎng)環(huán)境下工作的，無法實現(xiàn)交換以太網(wǎng)下的數(shù)據(jù)偵聽。在DugSong開發(fā)的dsniff套件包中，雖然包含一個實行ARP欺騙的arp spoof模塊，實現(xiàn)了交換以太網(wǎng)下的偵聽，但dsniff對數(shù)據(jù)包的過濾及解碼過于繁瑣，在數(shù)據(jù)顯示上比較雜亂。而且上述幾個程序都出現(xiàn)了數(shù)據(jù)包重復(fù)捕獲的問題。 本文分析了交換式以太網(wǎng)下網(wǎng)絡(luò)偵聽的基本原理，介紹了ARP欺騙技術(shù)的細(xì)節(jié)。闡述了一種利用