摘要：近年来针对VxWorks操作系统的安全漏洞展开的非法网络攻击事件频现,数据包监听技术是网络攻击检测的重要手段之一,与此同时,数据包监听技术也是网络数据记录、存储以及网络通信调试的关键技术手段,但针对VxWorks操作系统的数据包监听技术研究较少,因此论文对VxWorks操作系统下的IP层数据包监听技术进行研究,并分别基于VxWorks网络协议栈的MUX(Multiplexer)接口、伯克利封包过滤器(Berkeley Packet Filter,BPF)、原始套接字(raw socket)三种技术的以太网IP数据包捕获技术,给出了三种技术工程实现的关键步骤和技术方法,分别实现了VxWorks下的IP数据包的监听和捕获,并在文中设计了试验进行给出方法的功能性能验证,试验结果表明,三种方法都能够实现VxWorks下网络数据监听功能,MUX方法的丢包率是最低的,而原始套接字的方式使用最为简便和通用。

摘要：基于半连接的端口扫描器无需释放连接,不会与目标主机端口建立TCP连接,行为隐蔽,被广泛应用于网络渗透测试的信息探测阶段。文章对Linux/Unix操作系统中内核协议栈由IP层将数据包转发至TCP层的原理进行深入分析,说明半连接端口扫描器的内在理论基础,剖析原始套接字、TCP报头校验和算法,并设计基于半连接的端口扫描器。

摘要：本篇论文主要是介绍了在TCP/IP基础上利用winsock2对网卡进行编程,以达到网络流量监测的目的。本文主要说明了socket的建立,监听和撤销的过程。并对所捕获的IP数据包进行分析以提取出我们所需要的信息。