网络安全开发包介绍 引言：网络安全领域的许多网络安全技术，如防火墙、入侵检测、安全扫描、网络嗅探、协议分析、流量统计、网络管理、蜜罐等，其设计和实现都离不开一些网络安全操作，其中一些基本操作都在底层进行，使用频繁，如网络地址的操作、网络接口的操作、数据包的捕获、数据包的构造和发送、网络入侵检测等；还有一些比较复杂的操作，如流量的统计、路由的管理，ARP缓存...
通常来说，一个企业或机构准备进军此领域时，往往选择从基于网络的IDS入手，因为网上有很多这方面的开放源代码和资料，实现起来比较容易，并且，基于网络的IDS适应能力强。有了简单网络IDS的开发经验，再向基于主机的IDS、分布式IDS、智能IDS等方面迈进的难度就小了很多。在此，笔者将以基于网络的IDS为例，介绍典型的IDS开发思路。 根据CIDF规范...
1 引言 网络报文抓取是指通过对主机网络设备的探测，实现获取该网络当前传输的所有信息，并根据信息的源主机、目标主机、服务协议和端口等信息简单过滤掉不关心数据，然后提交给上层应用程序进行进一步处理。 2 网络数据包捕获原理 一个包捕获机制包含三个主要部分 1） 包捕获机制 不同的操作系统实现的底层包捕获机制可能是不一样的，但从形式上看大同小异...
一、源代码结构 在wireshark源代码根目录下，可以看到以下子目录： 1）物理结构 其中，epan文件夹负责所有网络协议识别工作，plugins里面存放了wireshark所有插件，gtk文件夹里面是wireshark的界面部分代码，其余文件夹没有单独研究。 2）逻辑结构 下图给出了Ethereal功能模块： a) GTK1/2...
1 #include <stdio.h> 2 #include <stdlib.h> 3 #include <pcap.h> 4 #include <errno.h> 5 #include <sys/socket.h> 6 #include <netinet/in...