sniffer 网络嗅探器源代码 实现TCP UDP IP 等协议解析

监听所有数据包，以及监听指定IP地址的数据包 显示完整的IP数据包首部信息 显示完整的TCP报文段信息 自动检测SQL注入攻击等Web攻击行为 将监听到的数据包信息保存到文件中，以及从文件中读取并显示数据包信息 图形化操作界面

基于MFC的局域网内网络嗅探器源代码，可以探测网络流量，并且对抓到的分组进行分析-MFC LAN based network sniffer source code

使用Winpcap捕获网络数据包,能自定义抓包规则,并且实现了对数据包的分析 系统在设计过程中按照MVC的设计模式，整体分为三层。第一层为Control层即控制层，这里为简化设计，将Control层分为两个部分，一部分为网络报文输入，另一部分为用户输入；第二层是Model层即模型层；第三层为View层即显示层。 系统的整体运行过程为：从Control层得到数据，交到Model层进行处理，将处理完的结果交View层进行显示。Control层主要用于网络数据包的捕获以及获得用户的输入； Model层主要用于分析数据包，处理用户的输入；View层主要用于对处理后的结果进行显示。

随着网络技术的飞速发展，网络安全问题越来越被人重视。嗅探技术作为网络安全攻防中最基础的技术，既可以用于获取网络中传输的大量敏感信息，也可以用于网络管理。通过获取网络数据包的流向和内容等信息，可以进行网络安全分析和网络威胁应对。因此对网络嗅探器的研究具有重要意义。

这是一个网络嗅探器源代码，可以利用winpcap进行数据包的抓取和分析，还可以进行数据包的重组，甚至还有文档，感兴趣的人可以学习一下的

在linux平台上，用C++ 封装 raw socket套节子编程，包括makefile文件的所有源代码，希望对你有帮助。