winPcap

用winpcap实现局域网DNS欺骗

关于DNS欺骗网上已经有很多文章了，不过实例还是比较少的，特别是使用我们经常使用的winpcap开发DNS欺骗软件。弄了1周，终于成功了
noyear·2010-12-30 22:33

一步一步开发sniffer（Winpcap+MFC）（二）掀起你的盖头来，让我来画你的脸——用MFC开发GUI

        书接上回，由于前段时间较忙，都没心思来写这个了，两章之间的间隔有点久了，后来……*&&……%*&……发生了很多事，又重装了系统，还重装了VS，现在是VS2010，前面说的是基于VS2008的，但是没关系，二者大同小异，没太大差别，不影响理解，有不便的请原谅（不想再装VS2008了，装一次要好久--!）        扯多了，进入正题，本节主题是写GUI，下面开始。         
litingli·2010-12-26 01:00

winpcap抓取无线网卡上的数据包

winpcap抓取无线网卡上的数据包      wireshark（http://www.wireshark.org/）是我经常用到的抓包工具，这对于网络程序的调试至关重要，特别是客户端人员和服务端人员都认为自己的代码没问题时
网络服务器软件开发/中间件开发，关注ACE/ICE/boost·2010-12-22 21:00

庖丁解牛-----winpcap源码彻底解密（五）

庖丁解牛-----winpcap源码彻底解密（五） 有人问我，wpcap.dll，packet.dll和npf.sys是怎么关联起来的，即通过调用wpcap.dll的api，怎么调用到驱动中的函数的呢？
smilestone322·2010-12-19 22:00

庖丁解牛-----winpcap源码彻底解密（四）

庖丁解牛-----winpcap源码彻底解密（四）版权申明：原创文章，转贴请注明出处！！！！！！！！
smilestone322·2010-12-19 21:00

庖丁解牛-----winpcap源码彻底解密（三）

庖丁解牛-----winpcap源码彻底解密（三）  上一篇讲了怎么发送数据包，这次接着讲怎么接收数据包，数据包过滤后，就被复制到内核缓冲区(kernelbuffer)，接收数据包的方式有2种，使用回调函数接收数据包
smilestone322·2010-12-19 21:00

庖丁解牛-----winpcap源码彻底解密（二）

庖丁解牛-----winpcap源码彻底解密（二）查找到网卡后，open网卡，设置过滤器，然后就该读写数据包了，下面就讲讲怎么发送和接收数据包了。
smilestone322·2010-12-19 16:00

庖丁解牛-----winpcap源码彻底解密(一)

庖丁解牛-----winpcap源码彻底解密 原创：转载请注明出处；       最近忙一个项目，需要使用winpcap抓取网络数据包，调用winpcap提供的api进行抓包后，发现丢包情况比较严重，而且
smilestone322·2010-12-18 22:00

使用Dynamips模拟cisco 3640路由器

启动DynamipsGUI，会自动安装WinPcap，然后根据向导指示进行配置。第
xujundoctor·2010-12-18 16:43

揭开黑金ARP病毒面纱

以黑金ARP病毒Backdoor.Win32.ARP.g为例，该病毒的特别之处就是在原有ARP欺骗基础上，捆绑正常的网络分析软件WinPcap，试图欺骗传统杀毒软件，利用WinPcap提供的网络分析功能
kwsnh·2010-12-16 16:48

simware 5.2a 使用方法（经验总结）

一、软件安装就不再赘述（必须安装winpcap3.0），用破解版的wvrp5.2a.exe（也就是cen.exe文件）就不需要加入h3c.com域了。 二、拓
walterhj·2010-12-09 16:38

dynamips使用方法（之一）

1、安装WinPcap_4_0_beta1(1).exe这个一搜网上一大堆，不用多做介绍。
昊昊荡荡·2010-12-07 17:29

Wireshark找不到网卡,NPf.SYS文件打不开的解决办法

今天因为Wireshark突然找不到网卡，看网上有解决办法说是重新安装Winpcap，我没有选择这种方法而是重新下载Wireshark安装。
merry3688·2010-11-27 15:00

[转帖]华为模拟器WVRP的使用Simware的使用

软件使用前，需要安装WinPcap，请安装软件包里那个WinPcap_3_0.exe，其他的版本可能会有问题。切记！软件使用方法：1.打开CCAgent.exe，设置工作目录，一般设为软件所在位置。
kongyou2010·2010-11-26 13:03

python2.6集成pycap和dpkt

1、安装winPcap，地址http://www.winpcap.org/install/default.htm 然后把现成的已经编译好的dpkt和pcap放到\Python26\Lib\site-packages
bingyu·2010-11-21 12:00

python2.6集成pycap和dpkt

1、安装winPcap，地址http://www.winpcap.org/install/default.htm 然后把现成的已经编译好的dpkt和pcap放到\Python26\Lib\site-packages
bingyu·2010-11-21 12:00

snort安装与使用

安装snort之前，需要安装winPcap软件，这个软件只需下载，直接下一步下一步安装就可以，此处不做详细介绍。
slient2010·2010-11-20 09:15

dynamips dynagen on linux

dynamipsdynagenonlinux 第一次接触到Dynamips是来自工大瑞普的傻瓜包，在windows下，直接安装winpcap就可以了用了。基本目录为：.
icefight·2010-11-17 22:02

Windos平台入侵检测配置 --Snort

使用到的工具： Snort_2_9_0_1_Installer.zip WinPcap_4_1_2.zip acid-1.9.6b23.tar.gz apache_2.2.11-win32-x86
bwhzhl·2010-11-15 16:00

zxarps 试用arp欺骗初探之一

zxarps,arp欺骗,dns欺骗,arp,dns,huaike  zxarps.exe程序大小10.8k,程序作者介绍该程序可以进行arp欺骗,甚至一些更具体而危险的功能.具体介绍看软件的帮助,得先安装winpcap
lionzl·2010-11-15 10:00

winpcap函数

函数1： int pcap_datalink(pcap_t* p) 返回链路层上的一个适配器。返回链路层的类型，链路层的类型包括： DLT_NULL： BSD回路封装；链路层协议头是一个4字节的域，以主机字节顺序（host byte order），包含一个从socket.h来的PF_value。主机字节顺序（host byte order）是捕获数据包的机器的字节顺序，而PF_value是捕
isiqi·2010-11-12 23:00

使用winpcap的程序遇到应用程序初始化失败时的处理

很可能是npptools.dll的权限被禁用了，打开权限的方法： 硬盘格式为NTFS的，到SYSTEM32下找npptools.dll文件，点右键-安全(如果没有安全选项，打开文件夹选项，里面有个简单共享，去掉)
ngaut·2010-11-10 09:00

用 Microsoft Visual C++ 创建一个使用 wpcap.dll 的应用程序，

如果你在程序中使用了WinPcap中提供给Win32平台的特有的函数，记得在预处理中加入WPCAP的定义。如果你的程序使用了WinPcap的远程捕获功能，那么在预处理定义中加入HAVE_REMOTE。
shaoguangleo·2010-11-04 11:00

思科模拟器Dynamips的安装问题

今天在装思科模拟器Dynamips的时候，试了很多次都装不上，说是电脑中安装了更高版本的WinPcap，想想是以前在华三监控系统VC8000客户端的时候装过WinPcap，可怎么也找不到WinPcap的卸载程序
network_bozhang·2010-11-03 21:49

思科模拟器Dynamips的安装问题

今天在装思科模拟器Dynamips的时候，试了很多次都装不上，说是电脑中安装了更高版本的WinPcap，想想是以前在华三监控系统VC8000客户端的时候装过WinPcap，可怎么也找不到WinPcap的卸载程序
network_bozhang·2010-11-03 21:49

winpcap网络编程在vc6下编译出错的原因

winpcap4.1.1在vc6下编译会出现以下错误，原因是vc6.0并不完美支持c++99标准，在64位cpu中编译会有问题，将winpcap开发包换到4.0.1版本及以下错误消失c:/wpdpack
shaoguangleo·2010-11-03 18:00

使用WinPcap分析ARP包获得局域网内的IP地址

用WinPCAP写一个，复用了以前“网卡数据包截获重组-monitor”（http://download.csdn.net/
fishbaoyu·2010-11-02 18:00

pcap文件的格式和分析

                   ：http://wiki.wireshark.org/Development/LibpcapFileFormat nextgenerationpcapfileformat：http://www.winpcap.org
yuwenliang·2010-10-25 16:00

java socket 网络拦截

本程序用eclipse编辑在J2SDK6.0＋WinPcap3.1＋Jpcap0.5下编译运行/********************JpcapTip.java*/packagem;importjpcap.PacketReceiver
kfanning·2010-10-25 15:00

Winpcap学习笔记(2)

今天在阅读WinpcapManual的时候发现一句话：      “Thismeansthatonsharedmedia(likenon-switchedEthernet),WinPcapwillbeableto
smilestone322·2010-10-21 22:00

winpcap 学习笔记(1)

说明：本系列文章是我阅读winpcap手册后整理的一个学习笔记。
smilestone322·2010-10-21 22:00

WinPcap 教程

原文出处：http://winpcap.polito.it/docs/man/html/index.html 作者: LorisDegioanni([email protected]),NetGroup
smilestone322·2010-10-21 22:00

一步一步开发sniffer（Winpcap+MFC）（一）工欲善其事，必先配环境——配置winpcap开发环境

0、说在前面的话1） 本文将以一个初学者的角度，一步一步几乎是从0开始讲述如何完成一个基于winpcap+MFC的sniffer（嗅探器）当然我指的“0”并不是指连编程都不会，如果C/C++不知为何物那么还是别看这篇文章了
litingli·2010-10-19 12:00

一步一步开发sniffer（Winpcap+MFC）（一）工欲善其事，必先配环境——配置winpcap开发环境

0、说在前面的话1）本文将以一个初学者的角度，一步一步几乎是从0开始讲述如何完成一个基于winpcap+MFC的sniffer（嗅探器）当然我指的“0”并不是指连编程都不会，如果C/C++不知为何物那么还是别看这篇文章了
litingli·2010-10-19 12:00

端口扫描工具nmap扫描技术和使用介绍

在Windows上推荐使用administrator账户，但是当WinPcap已经被加载到操作系统时， 非特权用户也可以正常使用Nmap。
jakielong·2010-10-19 08:00

Wireshark远程抓包

Wireshark支持remotepacketcaptureprotocol协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以远程抓包的实现步骤：1，安装或启动rpcapd服务Windows上只要安装WinPcap
haohetao·2010-10-16 21:00

Wireshark远程抓包

Wireshark支持remotepacketcaptureprotocol协议远程抓包，只要在远程主机上安装相应的rpcapd服务例程就可以远程抓包的实现步骤：1，安装或启动rpcapd服务Windows上只要安装WinPcap
haohetao·2010-10-16 21:00

最著名网络入侵检测系统 Snort 在Win7下的部署过程简述

1、下载以下软件 winpcapsnort-2.9.0.4.tar.gzsnortrules-snapshot-2904.tar.gzactivePerl 5.10.1.1.1007(do not use
mmdev·2010-10-13 13:00

7200模拟器使用手册

7200模拟器使用手册安装手册第一步：安装WinPcap_3_1.exe(如果安装过就不用再装，如有新版本，去这里下载http://www.winpcap.org/install/default.htm
jianzhongrong·2010-09-26 08:22

7200模拟器使用手册

7200模拟器使用手册安装手册第一步：安装WinPcap_3_1.exe(如果安装过就不用再装，如有新版本，去这里下载http://www.winpcap.org/install/default.htm
jianzhongrong·2010-09-26 08:22

深度剖析WinPcap之(九)――数据包的发送过程(14)(完)

1.8.3.3            NPF_WaitEndOfBufferedWrite函数函数等待NPF_BufferedWrite所有的发送执行完成，返回用户控制。VOIDNPF_WaitEndOfBufferedWrite(POPEN_INSTANCEOpen){   UINTi;   NdisResetEvent(&Open->WriteEvent);   for(i=0;Open->M
runhook·2010-09-06 14:42

深度剖析WinPcap之(九)――数据包的发送过程(14)(完)

1.8.3.3            NPF_WaitEndOfBufferedWrite函数函数等待NPF_BufferedWrite所有的发送执行完成，返回用户控制。VOIDNPF_WaitEndOfBufferedWrite(POPEN_INSTANCEOpen){   UINTi;   NdisResetEvent(&Open->WriteEvent);   for(i=0;Open->M
runhook·2010-09-06 14:42

深度剖析WinPcap之(九)――数据包的发送过程(13-2)

---------------------------      if(Sync){/*处理与时间戳的同步发送*/          //如果需要阻塞超过约1秒，释放应用程序          if(winpcap_hdr
runhook·2010-09-06 14:06

深度剖析WinPcap之(九)――数据包的发送过程(13-2)

---------------------------      if(Sync){/*处理与时间戳的同步发送*/          //如果需要阻塞超过约1秒，释放应用程序          if(winpcap_hdr
runhook·2010-09-06 14:06

深度剖析WinPcap之(九)――数据包的发送过程(13)

1.8.3.2            NPF_BufferedWrite函数函数把缓冲区(发送队列)中的原始数据包发送到网络。函数原型如下：INTNPF_BufferedWrite(INPIRPIrp,                    INPCHARUserBuff,                    INULONGUserBuffSize,                    BOO
runhook·2010-09-06 14:29

深度剖析WinPcap之(九)――数据包的发送过程(13)

1.8.3.2            NPF_BufferedWrite函数函数把缓冲区(发送队列)中的原始数据包发送到网络。函数原型如下：INTNPF_BufferedWrite(INPIRPIrp,                    INPCHARUserBuff,                    INULONGUserBuffSize,                    BOO
runhook·2010-09-06 14:29

深度剖析WinPcap之(九)――数据包的发送过程(12)

1.8.3 发送队列方式的接口实现1.8.3.1 NPF_IoControl函数         用户层应用程序执行DeviceIoControl系统调用，通过BIOCSENDPACKETSSYNC或BIOCSENDPACKETSNOSYNC的IOCTL命令来调用NPF_BufferedWrite函数。下面为具体的实现代码：NTSTATUSNPF_IoControl(INPDEVICE_OBJEC
runhook·2010-09-06 14:41

深度剖析WinPcap之(九)――数据包的发送过程(12)

1.8.3 发送队列方式的接口实现1.8.3.1 NPF_IoControl函数         用户层应用程序执行DeviceIoControl系统调用，通过BIOCSENDPACKETSSYNC或BIOCSENDPACKETSNOSYNC的IOCTL命令来调用NPF_BufferedWrite函数。下面为具体的实现代码：NTSTATUSNPF_IoControl(INPDEVICE_OBJEC
runhook·2010-09-06 14:41

深度剖析WinPcap之(九)――数据包的发送过程(11)

在NPF_Write函数中主要调用NdisSend函数完成数据包的底层发送。NdisSend函数的原型如下：VOID  NdisSend(  OUT PNDIS_STATUS  Status,    IN NDIS_HANDLE  NdisBindingHandle,    IN PNDIS_PACKET  Packet    );参数Status指向一个调用着提供的变量，储存函数返回的状态。底层
runhook·2010-09-06 14:45

深度剖析WinPcap之(九)――数据包的发送过程(11)

在NPF_Write函数中主要调用NdisSend函数完成数据包的底层发送。NdisSend函数的原型如下：VOID  NdisSend(  OUT PNDIS_STATUS  Status,    IN NDIS_HANDLE  NdisBindingHandle,    IN PNDIS_PACKET  Packet    );参数Status指向一个调用着提供的变量，储存函数返回的状态。底层
runhook·2010-09-06 14:45
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他