通过网络嗅探，我们可以捕获目标机器接收和发送的数据包。因此，流量嗅探在渗透攻击之前或之后的各个阶段都有许多实际用途。在某些情况下，你可能会使用Wireshark（http://wireshark.org）监听流量，也可能会使用基于Python的解决方案如Scapy。尽管如此，了解和掌握如何快速地编写自己的嗅探器，从而显示和解码网络流量，仍是一件很酷炫的事情。编写这样的工具也能加深你对那些能妥善处理各种细节、让你使用起来不费吹灰之力的成熟工具的敬意。你还很可能从中学到一些新的Python 编程技术，加深对底层网络工作方式的理解。
传统上ioctl函数是用于那些普遍使用，但不适合归入其他类别的任何特性的系统接口。Posix去掉了ioctl，它通过
SeLinux全称为安全增强式 Security-Enhanced Linux（SeLinux），是一个在内核的强制存取控制（MAC）安全性机制。SeLinux的整体架构和原理都比较简单，使用也不复杂，其复杂的地方在于规则非常复杂，每个进程都要有规则策略；
When you are writing a linux application that needs either kernel to userspace communications or userspace to kernel communications, the typical answer is to use ioctl and sockets.
对于网络通讯，耳熟能详的莫过于TCP、UDP，二者皆需要ip和port。对于一般开发人员，找到一个“能用”的库就可以了，因为流式通讯，会有粘包问题，那就需要再加一个库，解决粘包问题，这样一个基本的通讯框架就OK了。很多情况下，我们并没有了解网络通讯内部的结构，对于网络7层模型也是一知半解，这些都很值得探索。考虑一种情况：当我们的linux上位机需要和嵌入式设备进行网络通讯，选择哪种网络协议比较好呢？它是位于哪种通讯层次呢？如果上位机要与多台嵌入式设备通讯，又该如何处理呢？接下来了解今天的的主角——raw socket。
注：本分类下文章大多整理自《深入分析linux内核源代码》一书，另有参考其他一些资料如《linux内核完全剖析》、《linux c 编程一站式学习》等，只是为了更好地理清系统编程和网络编程中的一些概
（1）建立SIGIO信号的信号处理函数 （2）设置套接字属主 （3）开启套接字的信号驱动式I/O标志 #include "../Gnet.h" int fd; void sig_io(int si
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/117744.html原文链接：https://javaforall.cn
1.sudo modprobe vcan 加载虚拟can模块 2.sudo ip link add dev vcan0 type vcan 添加vcan0网卡 3.ifconfig -a 可以查到当前can网络 can0 can1，包括收发包数量、是否有错误等等 4.ip link set can0 up type can bitrate 800000 //ip link set can0 type can –help 设置can0的波特率为800kbps,CAN网络波特率最大值为1Mbps 5.ip link set can0 up type can bitrate 800000 loopback on 设置回环模式，自发自收，用于测试是硬件是否正常,loopback不一定支持 6. ip link set can0 down 关闭can0 网络 7.cansend can0 0x11 0x22 0x33 0x44 0x55 0x66 0x77 0x88 发送默认ID为0x1的can标准帧，数据为0x11 22 33 44 55 66 77 88 每次最大8个byte 8.cansend can0 -i 0x800 0x11 0x22 0x33 0x44 0x55 0x66 0x77 0x88 -e -e 表示扩展帧，CAN_ID最大29bit，标准帧CAN_ID最大11bit -i表示CAN_ID 9. cansend can0 -i 0x02 0x11 0x12 –loop=20 –loop 表示发送20个包 10.candump can0 接收CAN0数据
由于系统将CAN设备作为网络设备进行管理，因此在CAN总线应用开发方面，Linux提供了SocketCAN接口，使得CAN总线通信近似于和以太网的通信，应用程序开发接口更加通用，也更加灵活。
作为计算机科学的基础，操作系统扮演着计算机资源管理和调度的重要角色。它的主要职责包括管理硬件资源，提供程序运行环境，以及提供用户和系统之间的接口。要了解操作系统的工作原理，我们必须掌握其中的一些关键概念，其中包括“中断”和“系统调用”。
This blog post explains how computers running the Linux kernel send packets, as well as how to monitor and tune each component of the networking stack as packets flow from user programs to network hardware.
1 套接字是一种具有通讯端点概念的计算机网络数据结构，网络化的应用程序在开始任何通讯之前都必须要建立套接字。
前置了解： what AFD is and what is does? AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序，它也是套接字（
笔者将《unix环境高级编程》主要内容总结为三篇：文件篇，进程篇，高级io和进程间通信三大板块。本文是unix环境高级编程系列文章第三篇：高级IO和进程间通信篇。该篇主要包括：
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
应用Python支持的混杂模式，抓取流经网卡的数据包，并对IP以及ICMP数据包进行拆包，打印出我们所需要的字段信息。
使用ifconfig 发现了使用nslookup查到的ip，而ip addr竟然不显示那个ip地址。
ioctl函数一些功能与fcntl函数是重叠的，主要功能为影响由参数fd打开的文件。
UNIX系统的I/O命令集，是从Maltics和早期系统中的命令演变出来的，其模式为打开一读/写一关闭（open-write-read-close）。在一个用户进程进行I/O操作时，它首先调用“打开”获得对指定文件或设备的使用权，并返回称为文件描述符的整型数，以描述用户在打开的文件或设备上进行I/O操作的进程。然后这个用户进程多次调用“读/写”以传输数据。当所有的传输操作完成后，用户进程关闭调用，通知操作系统已经完成了对某对象的使用。
程磊，某手机大厂系统开发工程师，阅码场荣誉总编辑，最大的爱好是钻研Linux内核基本原理。 一、进程间通信的本质
socket编程原理 socket编程原理 1 问题的引入 UNIX系统的I/O命令集，是从Maltics和早期系统中的命令演变出来的，其模式为打开一读/写一关闭（open-write-read-close）。在一个用户进程进行I/O操作时，它首先调用“打开”获得对指定文件或设备的使用权，并返回称为文件描述符的整型数，以描述用户在打开的文件或设备上进行I/O操作的进程。然后这个用户进程多次调用“读/写”以传输数据。当所有的传输操作完成后，用户进程关闭调用，通知操作系统已经完成了对某对象的使用。
I/O是计算机的输入输出，通俗一点讲是计算机数据的流动，包括CPU、内存、磁盘、网络、外设的数据流程，是针对不同主体而言的数据的输入和输出。
除了读取和写入设备外，大部分驱动程序还需要另外一种能力，即通过设备驱动程序执行各种类型的硬件控制。比如弹出介质，改变波特率等等。这些操作通过ioctl方法支持，该方法实现了同名的系统调用。
创建网络套接字，用于网络通信使用，类似于文件操作的open函数。该函数在服务器和客户端都会用到。
还真有，最近有 C++ 同学被百度从简历池捞起来面试了，目前经历了一二面，我把比较通用的面试问题抽离出来跟大家分享一波。
flag在设计上存在一个基本问题：它是按值传递的，而不是值-结果参数，因此它只能从进程向内核传递标志，内核不能向进程传递标志。
套接字上的数据传输分两步执行：第一步，等待网络中的数据送达，将送达后的数据复制到内核中的缓冲区。第二步，把数据从内核中的缓冲区拷贝到应用进程的缓冲区。整个过程的运行空间是从应用进程空间切换到内核进程空间然后再切换回应用进程空间。
不知道大家有没有遇到过这种情况，当socket进行TCP连接的时候（也就是调用connect时），一旦网络不通，或者是ip地址无效，就可能使整个线程阻塞。一般为30秒（我测的是20秒）。如果设置为非阻塞模式，能很好的解决这个问题，我们可以这样来设置非阻塞模式：
在Linux网络编程中，常常使用select和poll来做事件触发，监听socket的读写状态，然后进行读写操作。现在新的linux内核中，增加了epoll事件触发机制，具有更高的性能和更好的设计理念，可以用它来完全代替select和poll。相比于select，epoll最大的好处在于它不会随监听fd数目的增长而降低效率。因为在内核总的select实现中，它是采用轮询来处理的，轮询的fd数目越多，自然耗时越多。并且，在linux/posix_types.h头文件中有这样的声明： [cpp] view pl
这是在windows下面的定义。在linux下面的定义只是将SOCKET改成int，那么在linux下面的原型是这样：
ss命令是用于在Linux系统上显示与网络套接字相关的信息的工具。 该工具显示netstat命令的更多详细信息，该命令用于显示活动的套接字连接。
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/88673990
Linux网络程序与内核交互的方法是通过ioctl来实现的，ioctl与网络协议栈进行交互，可得到网络接口的信息，网卡设备的映射属性和配置网络接口.并且还能够查看，修改，删除ARP高速缓存的信息，所以，我们有必要了解一下ioctl函数的具体实现.
这三个知识点，很重要，原因有三条：（1） 面试中经常被问到。尤其是面试高级工程师，架构师的时候。（2） 一切高并发框架的基础技术支撑。Nginx，Redis，kafka等框架都立足于这些基 础技术。（3）select、poll、epoll代表着一种数据结构，代表着一种算法思想，应该好好的去学 习，去体会。其实很多人对数据结构和算法不了解，投入力度不大，觉得工作中用不到， 其实，其实这个观点要纠正一下。
socket 的原意是“插座”，在计算机通信领域，socket 被翻译为“套接字”，它是计算机之间进行通信的一种约定或一种方式。通过 socket 这种约定，一台计算机可以接收其他计算机的数据，也可以向其他计算机发送数据。
socket 的原意是“插座”，在计算机通信领域，socket 被翻译为“套接字”，它是计算机之间进行通信的一种约定或一种方式。通过 socket 这种约定，一台计算机可以接收其他计算机的数据，也可以向其他计算机发送数据。 我们把插头插到插座上就能从电网获得电力供应，同样，为了与远程计算机进行数据传输，需要连接到因特网，而 socket 就是用来连接到因特网的工具。
以前都只是在网上搜的能用的例子，对一些参数不是很清楚，这次汇总。而且网络通信还是很常用的通信手段。
网络协议是计算机网络数据进行彼此交换而建立起的规则或标准。就像我们说的普通话一样，网络协议是计算机设备间的“普通话”，是一种彼此交流的方式。更多计算机网络总结可参考这篇博客，此处不便赘述。
本示例代码介绍如何用非阻塞socket和select() API，只用一个线程实现一个TCP服务器。
accept(2): accept connection on socket - Linux man page (die.net)
netstat命令显示各种网络相关信息，例如网络连接、路由表、接口统计信息、伪装连接、多播成员身份等。
MySQL -uroot ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)
原文链接：http://scotdoyle.com/python-epoll-howto.html
计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
套接字是一种通信机制，凭借这种机制，客户/服务器系统的开发工作既可以在本地单机上进行，也可以跨网络进行。 套接字的特性有三个属性确定，它们是：域（domain），类型（type），和协议（protocol）。套接字还用地址作为它的名字。地址的格式随域（又被称为协议族，protocol family）的不同而不同。每个协议族又可以使用一个或多个地址族定义地址格式。
与客户端代码不同（客户端代码请看我的上一篇博客），服务端需要绑定端口号，设置监听服务，多了两个特殊的步骤，需要两行新的代码实现 准备：windows作为客户端，windows上安装网络调试助手，linux作为服务端并且写好如下代码，并且查出自己服务端（linux虚拟机）上的ip地址为：
第一个隐患很明显，但它是开发新手最容易犯的一个错误。如果您忽略函数的返回状态，当它们失败或部分成功的时候，您也许会迷失。反过来，这可能传播错误，使定位问题的源头变得困难。
Linux 内核是如何实现无线网络接口呢？数据包是通过怎样的方式被发送和接收呢？ 刚开始工作接触 Linux 无线网络时，我曾迷失在浩瀚的基础代码中，寻找具有介绍性的材料来回答如上面提到的那些高层次的问题。 跟踪探索了一段时间的源代码后，我写下了这篇总结，希望在 Linux 无线网络的工作原理上，读者能从这篇文章获得一个具有帮助性的概览。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
