iris网络嗅探器,嗅探功能非常强大!请勿用作商业非法行为

[摘要] 随着网络技术的飞速发展，网络安全问题越来越被人重视。嗅探技术作为网络安全攻防中最基础的技术，既可以用于获取网络中传输的大量敏感信息，也可以用于网络管理。通过获取网络数据包的流向和内容等信息，可以进行网络安全分析和网络威胁应对。因此对网络嗅探器的研究具有重要意义。

里面包括C语言源码，用到的各种库和安装包、实验报告等。用DEV C++开发的，详细信息可见 http://blog.csdn.net/zuzhiang/article/details/78934402

基于WinPcap开发包，使用Micosoft Visual C++ 6.0设计与实现一个Windows平台上具有网卡选择、捕获过滤、数据包分析、TCP流重组四大主要功能的网络嗅探器。

Jpcap实际上并非一个真正去实现对数据链路层的控制，而是一个中间件，JPCAP调用wincap/libpcap，而给JAVA语言提供一个公共的接口，从而实现了平台无关性。Java的.net包中，给出了传输层协议 TCP和UDP有关的API，用户只能操作传输层数据，要想直接操作网络层{比如自己写传输层数据报（自己写传输层包头），或者自己写好IP数据包向网络中发}则是无能为力的。 而JPCAP扩展包弥补了这一点，使我们可以支持从网卡中接收IP数据包，或者向网卡中发送IP数据包。

基于jpcap，可嗅探指定IP地址的数据包，包括欺骗式嗅探

网络嗅探器的设计与实现论文 网络嗅探器的设计与实现论文 网络嗅探器的设计与实现论文 网络嗅探器的设计与实现论文

简单的网络嗅探器 Linux 下的socket 编程的实践 libnet libcap 的应用 附简单的项目文档

—————————————————————— Hearen's SimpleSniffer —————————————————————— 一、功能简介： 1.针对同一局域网中的所有主机进行监听并返回处理优化后的数据供研究使用； 2.在数据表中显示了所有当前侦听到的数据包包括源IP、源端口、目的IP、目的端口、数据包协议类型、数据包捕获时间及数据包简略信息（仅应用层数据）； 3.可以针对某一特定IP地址（源或目的），某特定端口（源或目的）以及特定类型数据包进行侦听 -- 捕获前过滤； 4.当数据过多时可以随时点击‘清理’对当前的数据表进行清空 -- 不过捕获的数据是不会被清除的，仅清除列表中显示的数据； 5.双击‘清理’时清空所有嗅探到的数据 -- 不仅仅是列表中显示的数据； 6.选择列表中的数据时，数据详细信息会显示在下方的面板中； 此时可以通过选择特定字符串来查看在其左侧的十六进制表示以供研究之用； 7.左下角会显示当前在该局域网中捕获到的数据包个数及总大小（该大小包含IP协议及其建立在该协议以上协议的头部）-- 数据单位会自动进行切换当数据大小达到2G时将重置清零； 8.在获取数据包后可以针对某一IP，PORT，IP:PORT或IP/PORT及协议进行筛选，同时可以查阅当前所有捕获的数据包（如果没有设置捕获前过滤，否则只能查阅过滤后的数据）。 二、使用说明：本应用的使用环境为Windows 7、Windows 8及Windows 8.1。 在使用过程中需要获得管理员权限 - 捕获数据包需要访问底层数据，需要获得最高权限才可以正常运行该应用； 三、作者留言 该应用的开发环境为VS2013，所用语言为C#，界面设计属于WinForm（比较老式的界面风格，推荐使用WPF）。因本人水平有限，在该应用中不免存在很多漏洞和不足；如果你有更多更好的想法或者发现该小应用中的bug还望批评指正。 ||联系方式：LHearen@126.com|| 四、免责声明 本系统仅用于学习交流之用，本人不承担该应用的技术及版权问题，且不对该应用负法律责任。

VC++环境下 网络嗅探器，有源代码、安装程序、论文报告均有， sniffer。象征性1分，送给需要的同学。