ITPub博客

首页 > IT基础架构 > 网络安全 > 根据IP头格式 写sniff (转)

根据IP头格式 写sniff (转)

原创 网络安全 作者:worldblog 时间:2007-12-11 11:32:41 0 删除 编辑
根据IP头格式 写sniff (转)[@more@]

我想开始熟悉网络安全最好的方法是通过自己编写一些程序
来学习有关网络的知识,并且对hacker常用的手法有一定的
了解。(不知大家同意吗?) :-)

所以我整理了一些网络基础知识,放在这里。为什么我们不
写一个自己的sniff呢?让我们从开始一起努力,写些自己的
小工具

先是常用的IP头格式。

IP头格式
===========

版本号 (4位)
IP头长度 (4位)
服务类型 (8位)
数据包长度 (16位)
标识段 (16位)
标志段 (16位)
生存时间 (8位)
传输协议 (8位)
头校验和 (16位)
发送地址 (16位)
目标地址 (16位)
选项
填充



简单说明
============

1. IP头长度计算所用单位为32位字, 常用来计算数据开始偏移量
2. 数据包长度用字节表示, 包括头的长度, 因此最大长度为65535
字节
3. 生存时间表示数据被丢失前保存在网络上的时间, 以秒计.
4. 头校验和的算法为取所有16位字的16位和的补码.
5. 选项长度是可变的, 填充区域随选项长度变化, 用于确保长度
为整字节的倍数.



C 描述
============

struct iphdr {
BYTE versionihl;
BYTE tos;
word tot_len;
WORD id;
WORD frag_off;
BYTE ttl;
BYTE protocol;
WORD check;
DWORD saddr;
DWORD daddr;
/* Put options here. */
};


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/10752043/viewspace-991287/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论
  • 博文量
    6241
  • 访问量
    2410960