jpcap是Java编写抓包工具sniffer时必备的工具，这个是64位，包含jar包和dll文件，使用方法可以参考网上教程。另附，还有中文文档详解 在成功抓取到一个数据包 packet后，只是得到了一个很单纯的数据包，packet它的内在（例如它是什么类型的、长度、是否分片，等等）我们还看不见，要使用 Jpcap所提供的一些类和方法，一层一层地剖析 packet，最终得到我们想要的数据。

基于网络的攻击，嗅探工具适合网络编程初学者使用

用C语言写的一个简易sniffer，有源代码，可执行文件。适用于课程设计。

嗅探器 C++ Sniffer，可以用来探测网络数据包的嗅探器

目的： 通过实验掌握网络嗅探器的设计与实现。 1.熟悉C++编程规范； 2.熟悉并掌握winsock原始套接字的使用方法； 3.熟悉并掌握TCP/IP协议通信原理。 要求： 基本功能： 1. 能够实现数据包的抓取与存储（使用winsock）。 2. 能够解析出数据包类型，如TCP包、UDP包、ARP包、ICMP包等，若应用层协议为HTTP、FTP、DNS等常见协议，需解析到应用层。 3. 能够解析并显示IP层（ARP、IP）和传输层（TCP、UDP）的协议头信息。

Linux条件下，•实现 Sniffer 的基本功能。 Sniffer 是一种用于监测网络性能、使用情况的工具。 •能够指定需要侦听的网卡（考虑一台机器上多张网卡的情况） •能够侦听所有进出本主机的数据包，解析显示数据包（ ICMP 、 IP 、 TCP 、 UDP 等）各个字段。比如，对 IP 头而言，需要显示 版本、头长度、服务类型、数据包长度、标识、 DF/MF 标志、段内偏移、生存期、协议类型、源目的 IP 地址、选项内容、数据内容。要求显示数据的实际含义（例如用 ASCII 表示）； •能够侦听来源于指定 IP 地址的数据包，能够侦听指定目的 IP 地址的数据包，显示接收到的 TCP 和 UDP 数据包的全部实际内容。需要考虑一个 TCP 或 UDP 包划分为多个 IP 包传输的情况； •能够根据指定的协议类型来过虑包，例如，只侦听 ICMP 包，或只侦听 ICMP 和 UDP 包。 •功能验证手段：在运行 Sniffer 的同时，执行标准的 Ping 、 Telnet 和浏览网页等操作，检查 Sniffier 能否返回预期的结果。 •数据包保存：可以保存选中的包，保存文件要有可读性。 •文件重组：一个文件在传输过程中，被分成若干个 TCP 包传送，如果抓到经过本机的该文件的所有 TCP 包，将这些包重组还原出该文件。 •查询功能：例如查询内容中包含 “password” 的包，并集中显示。

介绍 该脚本是SPSE课程随附的packet_sniffer_shay.py的修改版本。 与原始脚本的区别： 简化了代码，重构了某些功能，改进了格式。 为了提高可读性，该代码分为3个模块： sniff_socket.py utils.py packet_sniffer.py 此版本考虑了IP标头可能大于20个字节的事实。 此版本不解析TCP标头选项。 脚本在Python 2.7和3.2下均可工作 用法 要将来自/到192.168.1.15的HTTP流量转入/转出到控制台，请执行以下操作： python packet_sniffer.py host 192.168.1.15 tcp port 80 作者 奥列格·米特罗法诺夫（罗列·罗克）2015 参考 IP参考： ： TCP参考： ： 以太网帧头格式： : IP标头格式： ： TCP标头格式： :

大部分的sniffer版本不能识别千兆网卡，在完成安装之后会出现无法找到驱动等问题，这个版本是SP5版的，已经支持千兆网卡，压缩包里也有安装序列号。提醒：安装之前最好已经在本机上安装了java运行环境，如jdk1.6,1.8。

目录 Sniffer 第一天 为什么选择sniifer Sniffer 第三天 Sniifer菜单以演示 Sniffer 第二天 Sniffer安装以及界面介绍 Sniffer 第五天 实际案例抓包 Sniffer 第四天 Sniifer包过滤

目录 01_sniffer介绍.mp4 02_loopbackmode.mp4 03_montorP1.mp4 04_montorP2.mp4 05_抓包过滤器设置.mp4 06_抓包触发器和简单专家分析.mp4 07_菜单栏整体介绍.mp4 08_结束.mp4