首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

原始套接 IP_HDRINCL 转

原始套接可以访问ICMP和ICMP等协议包,可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话,使用原始套接可以   编写基于IP协议的通讯程序。   ...IP协议第二个参数:SOCKET类型第三个参数:协议类型注意:@如果指定协议为0时,原始套接可以接收内核传递给原始套接的任何IP数据包,且只有超级用户才可以创建原始套接。   .../n");exit(1);}   原始套接直接使用IP协议的套接,所以是非面向连接的。在这个套接上可以调用connect和bind函数,分别执行绑定对方和本地地址。   ...2.大多数ICMP数据包的一个拷贝传送给匹配的原始套接。   3.内核处理的所有其它类型的数据包的一个拷贝都传给匹配的原始套接。   ...在将一个IP数据包传送给原始套接之前,内核需要选择匹配的原始套接1.数据包的协议域必须与接收原始套接的协议类型匹配。

2.4K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    原始套接和流量嗅探

    ---- 原始套接和流量嗅探 前言 《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。...书是比较老了,anyway,还是本很好的书 本篇是第3章原始套接和流量嗅探 1、Windows和Linux上的包嗅探 为了多平台使用,先创建SOCKET,再判断平台 windows允许嗅探所有协议 linux...coding:utf8 -*- import socket import os # 监听主机,即监听那个网络接口,下面的为我的kali的ip host = "10.10.10.145" # 创建原始套接...socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) #raw的中文是生的意思,大概就是原始套接的意思吧...self.protocol_num] except: self.protocol = str(self.protocol_num) # 下面的代码类似于之前的例子 # 创建原始套接

    1.8K20

    Go中原始套接的深度实践

    介绍 原始套接(raw socket)是一种网络套接,允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。...平常我们使用较多的套接(socket)都是基于传输层,发送/接收的数据包都是不带TCP/UDP等协议头部的。...当使用套接发送数据时,传输层在数据包前填充上面格式的协议头部数据,然后整个发送到网络层,接收时去掉协议头部,把应用数据抛给上层。...如果想自己封装头部或定义协议的话,就需要使用原始套接,直接向网络层发送数据包。 为了便于后面理解,这里统一称应用数据为 payload,协议头部为 header,套接为socket。...表示服务器之间的网络通信 syscall.AF_UNIX表示同一台机器上的进程通信 syscall.AF_INET6表示以IPv6的方式进行服务器之间的网络通信 其他 第二个参数 syscall.SOCK_RAW,表示使用原始套接

    3K20

    《Python黑帽子》:原始套接和流量嗅探

    在本文中,我们将使用原始套接来访问诸如IP 和ICMP 头等底层的网络信息。在下面的例子中,我们只对IP 层和更高层感兴趣,因此我们不会去解码以太网头中的信息。...Windows 和Linux 上的包嗅探 在Windows 和Linux 上访问原始套接有些许不同,但我们更中意于在多平台部署同样的嗅探器以实现更大的灵活性。...我们将先创建套接对象,然后再判断程序在哪个平台上运行。在Windows 平台上,我们需要通过套接输入/输出控制(IOCTL)1设置一些额外的标志,它允许在网络接口上启用混杂模式。...在第一个例子中,我们只需设置原始套接嗅探器,读取一个数据包,然后退出即可。 首先,我们通过构建套接对象对网络接口上的数据包嗅探进行必要的参数设置①。...然后,我们通过设置套接选项②设置在捕获的数据包中包含IP 头。下一步③,我们判断程序是否运行在Windows 上,如果是,那么我们发送IOCTL 信号到网卡驱动上以启用混杂模式。

    1.3K20

    Linux网络套接(二)

    返回值:返回一个新的套接描述符。...首先是写出服务器的代码,代码的思路是这样的: ①首先为服务器创建套接,因为这个是TCP协议,TCP是面向连接的,因此服务器是需要进入监听状态才能让客户端连接,所以使用socket接口创建出来的套接是属于监听套接...=2) { Usage(argv[0]); return 1; } //tcp_server //1.创建套接,此套接为监听套接,用于绑定和监听 int listen_sock...=2) { Usage(argv[0]); return 1; } //tcp_server //1.创建套接,此套接为监听套接,用于绑定和监听 int listen_sock...=2) { Usage(argv[0]); return 1; } //tcp_server //1.创建套接,此套接为监听套接,用于绑定和监听 int listen_sock

    1.9K30

    Linux网络-套接编程基础

    Linux网络编程套接 零、前言 一、网络基础知识 1、源IP地址和目的IP地址 2、源MAC地址和目的MAC地址 3、认识端口号 4、PORT VS PID 5、TCP和UDP协议 6、网络字节序...二、socket编程接口 1、sockaddr结构 2、socket 常见API 零、前言 本章就Linux网络编程进行概念及接口学习,下一篇则是简单的进行上手网络套接编程 一、网络基础知识 1...位的长整数从主机字节序转换为网络字节序 如果主机是小端字节序,这些函数将参数做相应的大小端转换然后返回;如果主机是大端字节序,这些函数不做转换,将参数原封不动地返回 二、socket编程接口 1、sockaddr结构 套接不仅支持跨网络的进程间通信...,还支持本地的进程间通信(域间套接) 因此套接提供了sockaddr_in结构体和sockaddr_un结构体,其中sockaddr_in结构体是用于跨网络通信的,而sockaddr_un结构体是用于本地通信的...为了让套接的网络通信和本地通信能够使用同一套函数接口,于是就出现了sockeaddr结构体,该结构体与sockaddr_in和sockaddr_un的结构都不相同,但这三个结构体头部的16个比特位都是一样的

    1.4K20

    套接

    套接最早是UC Berkeley为BSD操作系统设计的。现在POSIX标准化了套接。在Linux和Unix下的套接是一致的。...套接是通信端点的一种抽象。在Linux下socket是文件的一种。也就是说可以使用read和write函数去处理套接。...在Linux下创建一个原始套接的时候,需要拥有超级用户权限,用来防止恶意程序。 在Linux下,我们使用函数socket来创建一个套接,这和Python所提供的方法并没有什么区别。...socket的第二个参数就是表1给出的套接类型,但是在实现的时候,可以自有增加其他类型的支持。 protocol通常是0,表示给给定的域和套接类型选择默认的协议。...这在同一域和套接类型的时候是有用的,可以指定选择某一个特定的协议。 socket函数返回一个套接描述符,本质上是一个文件描述符。

    1.2K00

    Linux网络-TCPUDP套接编程

    零、前言 本章主要是对套接网络编程的一个学习,目标是能够基本的进行套接编程 一、UDP套接 1、创建套接 无论是服务端还是客户端,进行网络编程需要做的第一件事就是创建套接 socket...函数函数原型: int socket(int domain, int type, int protocol); 解释: domain:创建套接的域或者叫做协议家族,也就是创建套接的类型。...相比于UDP套接来说,TCP套接与之在一些地方是相同的,但是TCP的特点是面向链接的流式套接,所以还是有很大的区别的 1、创建套接 同样的tcp的服务端和客户端首先第一件事是创建套接文件...这是一个输入输出型参数 返回值:获取连接成功返回接收到的套接的文件描述符,获取连接失败返回-1,同时错误码会被设置 套接文件之间的区别: socket函数创建的套接文件:用于不断获取客户端发来的连接请求...,同文件的读写是一样是流式的,那么对于TCP来说,使用文件读写的方式进行读写套接文件同样可以达到数据发送和接收的目的 读取套接文件数据,即为接收对应套接建立链接的远端发送来的消息;向套接文件进行写入数据

    3.7K10

    Socket(套接

    ** 1.对套接编程的理解,它的协议是如何的? socket通常称为“套接”,用于描述IP地址和端口,是一个通信链的句柄。应用程序通过套接向网络发出请求或应答网络请求。...根据连接启动的方式以及本地套接要连接的目标,套接之间的连接过程可以分为三个步骤:服务器监听,客户端请求,连接确认。...(1)服务器监听:是服务器端套接并不定位具体的客户端套接,而是处于等待连接的状态,实时监控网络状态。...(2)客户端请求:客户端的套接必须首先描述它要连接的服务器的套接,指出服务器端套接的地址和端口号,然后就向服务器端套接提出连接请求。...(3)连接确认:是指当服务器端套接监听到或者说接收到客户端套接的连接请求,它就响应客户端套接的请求,建立一个新的线程,把服务器端套接的描述发给客户端,一旦客户端确认了此描述,连接就建立好了。

    1.2K10

    Linux】网络基础+UDP网络套接编程

    套接编程中,常见的有网络套接编程,原始套接编程,unix域间套接编程。 网络套接支持多主机跨网络通信,下面讲到的都是这个套接编程。...原始套接比较难,它可以绕过传输层直接访问网络层以及下面的层,抓包和网络监测工具就是通过原始套接来完成的,文章不谈论原始套接和unix域间套接,只谈论网络套接编程。...unix域间套接只能进行本地通信,无法进行网络通信,这个套接只要在学习网络套接过后,找篇unix域间套接的相关源代码一看就能懂了。 3....初始化服务器的第一步就是创建服务器的套接,通过套接文件描述符能够帮助我们实现UDP的全双工通信。...第一个参数代表你创建套接的域,是用inet网络套接通信呢?又或是用unix域间套接通信呢?

    37310

    Java套接

    前言:   本文补充一下Java关于套接方面的内容,因为其应用相对比较简单,所以下面介绍两个程序实例。...------------------------- 1.Socket对接过程 (注:这是之前在网上见过一张图片,大致过程还是比较清晰的) 分析: Socket对接之后的数据传送类似于文件的读写; 流套接采用...Aug 15 19:39:40 CST 2015 connected with address:127.0.0.1 222 客户端输出: --client-- data convented:222 3.实例二...; 56 } 57 } 58 59 } 60 61 }   以上代码中,服务端创建多线程,给每一个对接的客户端分一个独立的线程;客户端代码不变,还是实例一的代码...程序输出跟实例一近似,只不过这是服务端一直运行着,可供多个客户端连接。(因为独立分配线程,程序运行时资源比较浪费,所以代码仅供参考,有待优化!)

    75920

    Python套接

    套接:通信的端点 套接 有两种类型的套接:基于文件的和面向网络的。 IPC:进程间通信。...面向连接的套接与无连接的套接 面向连接的套接 面向连接的套接:在进行通信之前必须先建立一个连接。这种类型的通信也称为虚拟电路或流套接。 实现这种连接类型的主要协议是传输控制协议(TCP)。...无连接的套接 与虚拟电路形成鲜明对比的是数据报类型的套接,它是一种无连接的套接。实现这种连接类型的主要协议是用户数据报协议(UDP)。...为了创建UDP套接,必须使用SOCK_DGRAM(即datagram)作为套接类型。因为这些套接也使用因特网协议来搜寻网络中的主机,所以这个系统也称作UDP/IP。...Python中的网络编程 Socket详细介绍 TCP服务器端工作流程 创建服务器端套接A 将套接A与地址B使用bind函数绑定 使用listen函数使服务器开始监听 使用accept函数返回新的套接对象

    1.6K20

    Linux进程通信之Unix套接(一)

    Linux进程通信之Unix套接(一) 什么是套接 所谓套接(Socket),就是对网络中不同主机上的应用进程之间进行双向通信的端点的抽象。...一个套接就是网络上进程通信的一端,提供了应用层进程利用网络协议交换数据的机制。...) AF_INET6(IPV6) AF_UNIX(本地通讯协议,一般用于进程通信,不需要经过网卡) 套接类型 流套接(SOCK_STREAM),提供一个顺序化的、可靠的、全双工的、基于连接的字节流。...TCP 协议即基于这种流式套接。 数据报套接(SOCK_DGRAM)即提供数据报文的支持。(无连接,不可靠、固定最大长度).UDP协议即基于这种数据报文套接。...原始套接(SOCK_RAW)即提供读取原始的网络协议。这种特殊的套接可用于手工构建任意类型的协议。一般使用这个套接来实现 ICMP 请求(例如 ping)。

    2.7K30

    16(套接)

    1 套接描述符 套接描述符在Unix系统中是用文件描述符实现的。...参数protocol通常为0,表示选择默认协议 套接通信是双向的。...: 0 if OK, 1 on error how=SHUT_RD,那么无法从套接读取数据; how=SHUT_WR,那么无法使用套接发送数据; how=SHUT_RDWR,那么无法读取和发送数据...这意味着如果复制一个套接(比如dup),套接直到关闭了最后一个引用时才被释放,而shutdown允许使一个套接处于不活动状态,无论引用他的文件描述符是多少。...其次,有时只关闭套接双向传输中的一个方向会很方便。比如,如果想让进程确定数据发送何时结束,可以关闭该套接的写端,而读端仍然可以接收数据。

    98020
    领券