我们需要构建一个合法的链路层数据包，在数据包的头部添加目标MAC地址和源MAC地址，并指定以太网类型为htons(ETH_P_IP)。然后，可以在发送前设置IP头部和ICM

IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收以太网数据帧数据包【接收包括以太网帧头部的所有以太网帧层的所有数据】socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

eth1)接口的筛选，但是可以对具体L3层协议进行筛选列如socket(PF_PACKET,...,ETH_P_ALL)抓所有L2层etherpacket,而socket(PF_PACKET,...,ETH_P_IP

socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

offload定义是ip_packet_offloadstaticstructpacket_offloadip_packet_offload__read_mostly={ .type=cpu_to_be16(ETH_P_IP

staticstructpacket_offloadip_packet_offload__read_mostly={ .type=cpu_to_be16(ETH_P_IP), .callbacks={

 两处都有sock_type的定义， http://lxr.linux.no/linux-bk+v2.6.11.5/include/asm-mips/socket.h#L90 http://lxr.linux.no/linux-bk+v2.6.11.5/include/linux/net.h#L83   80enum sock_type {  81 &

重点：ioctl设置网卡混杂模式，setsockopt设置recvfrom过滤剩下的IP报文的进一步具体过滤(BPF格式) 作者：Gianluca Insolvibile整理：Seal(永远的FLASH)日期：2004-11-05嗅探——Sniffer技术是网络安全领域里一项非常重要的技术！对于“Hacker”来说，他们可以以非常隐蔽的方式得到网络中传输的大量的敏感信息，如Telnet,ftp帐

协议的定义如下：file://net/ipv4/af_inet.c staticstructpacket_typeip_packet_type__read_mostly={ .type=cpu_to_be16(ETH_P_IP

转自：http://www.cnblogs.com/jinrize/archive/2009/11/24/1609902.html重点：ioctl设置网卡混杂模式，setsockopt设置recvfrom过滤剩下的IP报文的进一步具体过滤(BPF格式)作者：GianlucaInsolvibile整理：Seal(永远的FLASH)日期：2004-11-05嗅探——Sniffer技术是网络安全领域里一

socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包2.socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP

eth1)接口的筛选，但是可以对具体L3层协议进行筛选列如socket(PF_PACKET,...,ETH_P_ALL)抓所有L2层etherpacket,而socket(PF_PACKET,...,ETH_P_IP

arp响应)、ARPOP_REQUEST(arp请求)等*/      intptype,/*以太网协议类型,或者说是接口的硬件类型，如ARP(ETH_P_ARP)、x.25(ETH_P_X25)、ip(ETH_P_IP