搜索资源列表
ARP(TCP.IP)
- TCPIP协议, ARP地址解析协议原理-Beginners agreement, ARP ARP Principle
ARP欺骗原理
- 一，什么是ARP协议？ ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以
IPv6教学软件的设计和实现
- 本文详细讨论了一套IPv6的教学软件的设计和开发实现过程，其中重点研 究了软件设计实现中的技术细节，该软件在linux操作系统中实现，使用 GCC／Q州开发工具。研究内容包括IPv6实现特点；互联网嗅探技术的原理与 危害；基于libpcap函数库开发网络数据的捕获和解析；基于libnet函数库的协 议仿真编辑和发送，能够自己构造特定协议的数据包，如ARP9 ETHERNET,IP， IPv6，TCP和UDP等，让协议运作过程一目了然；还研究了软件的界面设计， 通过gtk界面设计语言开
sniffer
- 一、实现 Sniffer 的基本功能。 Sniffer 是一种用于监测网络性能、使用情况的工具。 能够指定需要侦听的网卡（考虑一台机器上多张网卡的情况） 能够侦听所有进出本主机的数据包，解析显示数据包（ ICMP 、 IP 、 TCP 、 UDP 等）各个字段。比如，对 IP 头而言，需要显示 版本、头长度、服务类型、数据包长度、标识、 DF/MF 标志、段内偏移、生存期、协议类型、源目的 IP 地址、选项内容、数据内容。要求显示数据的实际含义（例
tcp_status
- 对tcp的各种状态进行详细解析，以及一些利用tcp连接机制漏洞进行的攻击行为的解释。-For various states to conduct a detailed analytical tcp, tcp connection and some mechanism to explain the use of vulnerability of aggressive behavior.
nas
- 从libnids得到TCP重组的数据，当libnids的状态为NIDS_JUST_EST时，表示TCP建立连接，在此时给TCP流增加一个flow_id用来标识此连接；当libnids的状态为NIDS_DATA时，表示接受数据，当有新的数据到达时，根据flow_id把数据push到相应的流表中，为之后的数据分析做准备。因此，可以在此框架上增加符合http协议的应用解析-Data TCP libnids restructuring, when libnids status to NIDS_JUST