搜索资源列表
analyze_pcap_arp_ip_udp_icmp
- 用分析文件的方法对pcap文件进行解包，pcap文件是tcpdump的标准文件；如果用libpcap开发，要用p_open_offline函数。样例代码，供学习，欢迎指正。-Analysis of documents on file pcap unpack, pcap file is the standard document tcpdump If libpcap development, use p_open_offline function. Sample code for learnin
sniffer
- 本实验通过研究Winpcap中常用的库函数的使用方式来实现了一个小型的网络数据包抓包器，并通过对原始包文的分析来展示当前网络的运行状况。-In this study, commonly used by studying the Winpcap library function usage to achieve a small network packet packet capture device, and through analysis of the original package tex
wincap
- 注册回调函数，循环捕获网络数据包，先调用以太网协议分析的函数分析抓获数据包是不是ARP数据包，如果是就调用ARP协议分析的函数分析数据包的具体内容，然后按要求格式输出结果。-Registered callback function, circulation capture network packets, the first call to the Ethernet protocol analysis function analyze captured data packet is an ARP
Snort-yuanma
- 本书共14章，详细分析了snort2.2在windows系统下的源代码，对数据包截获、系统初始化、数据包处理、系统配置和规则库建立于匹配等等，详细的进行了分析。对源代码中重要的函数一句句的注释分析。-The book has 14 chapters, detailed analysis snort2.2 of source code in windows system, packet capture, system initialization, packet processing, syste
lzy1238721
- 开发出一个Windows平台上的Sniffer工具，能显示所捕获的数据包并能做相应的分析和统计。主要内容如下： 列出监测主机的所有网卡，选择一个网卡，设置为混杂模式进行监听。 捕获所有流经网卡的数据包，并利用WinPcap函数库设置过滤规则。 分析捕获到的数据包的包头和数据，按照各种协议的格式进行格式化显示。 将所开发工具的捕获和分析结果与常用的Sniffer进行比较，完善程序代码。 -Based
HookNdis-master-src
- (InterMediateProtocolDrivers）中间驱动程序，向上提供小端口(Minport)函数集,向下提供协议(protocol)函数集。源代码中有两种实现方式，HOOK NDIS函数 和 新加载 NDIS驱动。可以实现对网络数据包的分析和过滤。-(InterMediateProtocolDrivers) intermediate driver offers up small port (Minport) function set, provides protocol down (