首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

原始套接 IP_HDRINCL 转

原始套接可以访问ICMP和ICMP等协议包,可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话,使用原始套接可以   编写基于IP协议的通讯程序。   ...1.创建原始套接具体格式如下:int sockfd;sockfd = socktet(AF_INET, SOCK_RAW, IPPROTO_ICMP);第一个参数:协议族 AF_INET 代表TCP/...IP协议第二个参数:SOCKET类型第三个参数:协议类型注意:@如果指定协议为0时,原始套接可以接收内核传递给原始套接的任何IP数据包,且只有超级用户才可以创建原始套接。   ...接收数据包   内核遵循以下规则接收数据包:1.UDP和TCP数据包从不传送给一个原始套接。如果要查看这两类数据包,只能通过直接访问数据链路层来实现。   ...在将一个IP数据包传送给原始套接之前,内核需要选择匹配的原始套接1.数据包的协议域必须与接收原始套接的协议类型匹配。

2.4K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    原始套接和流量嗅探

    ---- 原始套接和流量嗅探 前言 《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。...书是比较老了,anyway,还是本很好的书 本篇是第3章原始套接和流量嗅探 1、Windows和Linux上的包嗅探 为了多平台使用,先创建SOCKET,再判断平台 windows允许嗅探所有协议 linux...coding:utf8 -*- import socket import os # 监听主机,即监听那个网络接口,下面的为我的kali的ip host = "10.10.10.145" # 创建原始套接...socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) #raw的中文是生的意思,大概就是原始套接的意思吧...self.protocol_num] except: self.protocol = str(self.protocol_num) # 下面的代码类似于之前的例子 # 创建原始套接

    1.8K20

    Go中原始套接的深度实践

    介绍 原始套接(raw socket)是一种网络套接,允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。...平常我们使用较多的套接(socket)都是基于传输层,发送/接收的数据包都是不带TCP/UDP等协议头部的。...当使用套接发送数据时,传输层在数据包前填充上面格式的协议头部数据,然后整个发送到网络层,接收时去掉协议头部,把应用数据抛给上层。...如果想自己封装头部或定义协议的话,就需要使用原始套接,直接向网络层发送数据包。 为了便于后面理解,这里统一称应用数据为 payload,协议头部为 header,套接为socket。...表示服务器之间的网络通信 syscall.AF_UNIX表示同一台机器上的进程通信 syscall.AF_INET6表示以IPv6的方式进行服务器之间的网络通信 其他 第二个参数 syscall.SOCK_RAW,表示使用原始套接

    3K20

    C中实现TCP套接

    如何在C中实现TCP套接 最近一直出差,大家不好意思。文章更新的有点慢,希望大家包涵!!谢谢!!!今天讲工业现在用到最多的通讯协议。 TCP套接用于服务器和客户端进程之间的通信。...return 0; } 解释 包括头文件sys/socket.h和arpa/inet.h: #include #include 创建一个返回套接描述符的套接..., 1); 通过接受传入的连接来存储客户端的地址和套接描述符: struct sockaddr client_addr; int client_size = sizeof(client_addr);...关闭服务器和客户端套接以结束通信: close(client_sock); close(socket_desc); 客户端 #include #include ...如果成功创建了套接,将显示消息“正在侦听传入的连接…”。 2、按下+按钮以打开另一个终端标签并执行客户端的命令。 3、在“客户端”选项卡中输入一条消息,该消息将发送到服务器。

    96520

    TCP&&UDP套接编程

    答: 应用进程使用传输层提供的服务才能够交换报文,实现应用协议,实现应用 报文的传输是通过下层的通信及其下层的服务来完成 ** TCP/IP:应用进程使用 Socket API 访问传输服务...Socket的两种传输层类型 **TCP: 可靠的、字节流的服务 ** **UDP: 不可靠(数据UDP数据报)服务 ** TCP套接编程 **套接:应用进程与端到端传输协议(TCP或UDP)之间...的门户 ** **TCP服务:从一个进程向另一个进程可靠地传输字节流 ** 过程 服务器首先运行,等待连接建立 ** 服务器进程必须先处于运行状态 ** 创建欢迎socket 和本...地端口捆绑 在欢迎socket上阻塞式等待接收 用户的连接 ** 客户端主动和服务器建立连接:(Accept接收其他人与他建立的连接)** 如果没有那就会阻塞 ** 创建客户端本地套接(隐式捆...读取字符 服务器将字符转换成大写 ,然后返回给客户端 客户端从socket中读取一 行字符,然后打印出来 ** **实际上,这里描述了C-S之间交互的动作次序 140 这里需要重新回顾 UDP套接编程

    11510

    TCP套接编程——Python语言描述

    当连接一旦建立,那么客户端就可以直接通过该套接向服务器发送数据。而无需向UDP连接中那样需要指定目的地址。下面我们来看客户端代码。...一旦服务器捕捉到一个请求,那么将会接受该TCP连接的建立。server_socket套接只是用来监听请求的,不是真正的数据传输套接。...在accept函数捕捉到TCP连接请求以后,建立一个新的用于数据传输的套接data_socket。客户端和服务器的数据传输就是在该套接上进行。...借用《计算机网络——自顶向下方法》这本书里面的一幅图来形象的描述TCP连接建立的过程。 ? 三次握手的过程是于欢迎套接之间进行的,真正的数据传输是在新的套接上进行的。...实质上,套接就是管道的一个升级版本。只不过管道只能在本机进程之间进行数据传输,套接能在网络上的主机中进行通信。

    59720

    unix网络编程——TCP套接编程

    TCP客户端和服务端所需的基本套接。服务器先启动,之后的某个时刻客户端启动并试图连接到服务器。之后客户端向服务器发送请求,服务器处理请求,并给客户端一个响应。...SOCK_SEQPACKET 有序分组套接 SOCK_RAW 原始套接 表2 套接类型 protocol表示某个协议类型常值,或者设置为0,以选择family和type组合的系统默认值,但并不是所有的...指定了协议族(IPv4、Ipv6或Unix)和套接类型(字节流、数据报或原始套接),并没有指定本地协议地址或远程协议地址。...如果是TCP套接,调用connect函数会激发TCP三次握手,而且仅在连接建立成功或失败时才会返回。...  servaddr:套接地址结构的指针   addrlen:套接地址结构的大小   对于TCP,调用bind函数可以指定一个端口号和一个IP地址,也可以不指定。

    1.1K10

    基于TCP协议的套接编程

    protocol 一般不填,默认值为 0 socket.socket(socket_family, socket_type, protocal=0) # 获取tcp/ip套接 tcpSock = socket.socket...方法 用途 s.bind() 绑定(主机,端口号)到套接 注:(127.0.0.1)表示本地ip s.listen() 开始TCP监听 s.accept() 被动接受TCP客户的连接,(阻塞式)等待连接的到来...2.客户端套接函数 方法 用途 s.connect() 主动初始化TCP服务器连接 s.connect_ex() connect()函数的扩展版本,出错时返回出错码,而不是抛出异常 3.公共用途的函数...s.getsockname() 当前套接的地址 s.getsockopt() 返回指定套接的参数 s.setsockopt() 设置指定套接的参数 s.close() 关闭套接 4.面向锁套接...方法 用途 s.setblocking() 设置套接的阻塞与非阻塞模式 s.settimeout() 设置阻塞套接操作的超时时间 s.gettimeout() 得到阻塞套接操作的超时时间 5.

    82310

    《Python黑帽子》:原始套接和流量嗅探

    通过TCP 和UDP 发送和接收数据包,按理说,这应该是我们与绝大部分网络服务进行交互的方式,但在这些高层协议之下,网络数据包的发送和接收还涉及一些底层的知识。...在本文中,我们将使用原始套接来访问诸如IP 和ICMP 头等底层的网络信息。在下面的例子中,我们只对IP 层和更高层感兴趣,因此我们不会去解码以太网头中的信息。...Windows 和Linux 上的包嗅探 在Windows 和Linux 上访问原始套接有些许不同,但我们更中意于在多平台部署同样的嗅探器以实现更大的灵活性。...我们将先创建套接对象,然后再判断程序在哪个平台上运行。在Windows 平台上,我们需要通过套接输入/输出控制(IOCTL)1设置一些额外的标志,它允许在网络接口上启用混杂模式。...在第一个例子中,我们只需设置原始套接嗅探器,读取一个数据包,然后退出即可。 首先,我们通过构建套接对象对网络接口上的数据包嗅探进行必要的参数设置①。

    1.3K20

    【网络通信】socket编程——TCP套接

    TCP依旧使用代码来熟悉对应的套接,很多接口都是在udp中使用过的 所以就不会单独把他们拿出来作为标题了,只会把第一次出现的接口作为标题 @TOC 通过TCP套接 ,来把数据交付给对方的应用层,完成双方进程的通信...,用于区分 进行网络通信还是 本地通信 若想为网络通信,则使用 AF_INET 若想为本地通信,则使用 AF_UNIX 第二个参数 type, 套接对应的服务类型 SOCK_STREAM 流式套接...UDP协议 套接的返回值:若成功则返回文件描述符,若失败则返回 -1 说明进行网络通信,流式套接,同时系统认为是TCP协议 创建err.hpp 用于存储错误信息的枚举 如果创建失败,则终止程序 2...绑定 bind 输入 man 2 bind ,查看绑定 给一个套接绑定一个名字 第一个参数 sockfd 为 套接 第二个参数 addr 为 通用结构体类型 第三个参数 addrlen 为 第二个参数的实际长度大小...网络通信,并为流式套接,默认为0,因为流式所以为TCP协议 若创建套接失败,则终止程序 2.发起链接 输入 man accept 客户端 通过套接sockfd,向特定的服务器发起链接请求 sockfd

    33140

    【Java网络编程】从套接(Socket)概念到UDP与TCP套接编程

    网络编程 1.socket套接 Socket 套接,是由系统提供用于网络通信的技术,是基于 TCP/IP 协议的网络通信的基本操作单元。基于Socket 套接的网络程序开发就是网络编程。...Socket套接可以基于传输层协议划分为三类: 流套接:使用传输层TCP协议,基于字节流进行传输,对于字节流来说,可以简单的理解为,传输数据是基于IO流,流式数据的特征就是在IO流没有关闭的情况下,...原始套接原始套接用于自定义传输层协议,用于读写内核没有处理的IP协议数据。...) 3.tcp套接编程 ServerSocket API ServerSocket 是创建TCP服务端Socket的API....() 返回此套接的输入流 OutputStream getOutputStream() 返回此套接的输出流 TCP中的长短连接 TCP 发送数据时,需要先建立连接,什么时候关闭连接就决定是短连接还是长连接

    13710

    套接 socket 和 tcp 连接过程

    需要明确的是,每个 tcp 连接的两端都会关联一个套接和该套接指向的文件描述符。 二、tcp 连接过程 ?...监听之后,套接就从 CLOSE 状态转变为 LISTEN 状态,于是这个套接就可以对外提供 TCP 连接的窗口了。...用来设置连接已完成队列(accept queue)的最大长度; 4. connect() 函数 connect() 函数是用于向某个已监听的套接发起连接请求,也就是发起 TCP 的三次握手过程。...于是,TCP 连接的两端的套接都已经成了五元组的完整格式。...经过 accept() 函数后,tcp 连接的套接从 sockfd 变成了 connfd ,也就是说,经过 accept() 之后,这个连接和 sockfd 套接已经没有任何关系了。 ?

    2.4K10

    套接

    套接最早是UC Berkeley为BSD操作系统设计的。现在POSIX标准化了套接。在Linux和Unix下的套接是一致的。...套接是通信端点的一种抽象。在Linux下socket是文件的一种。也就是说可以使用read和write函数去处理套接。...需要注意的是SOCK_RAW它提供的并非是传输层的套接接口,它所提供的接口位于TCP/IP协议栈的网络层。也就是说,这时候传输层被越过了,需要应用程序开发者自行设计自己的协议头。...在Linux下创建一个原始套接的时候,需要拥有超级用户权限,用来防止恶意程序。 在Linux下,我们使用函数socket来创建一个套接,这和Python所提供的方法并没有什么区别。...但是现在TCP/IP成为了网络的实际标准。 socket的第二个参数就是表1给出的套接类型,但是在实现的时候,可以自有增加其他类型的支持。

    1.2K00

    Socket(套接

    ** 1.对套接编程的理解,它的协议是如何的? socket通常称为“套接”,用于描述IP地址和端口,是一个通信链的句柄。应用程序通过套接向网络发出请求或应答网络请求。...根据连接启动的方式以及本地套接要连接的目标,套接之间的连接过程可以分为三个步骤:服务器监听,客户端请求,连接确认。...(1)服务器监听:是服务器端套接并不定位具体的客户端套接,而是处于等待连接的状态,实时监控网络状态。...(2)客户端请求:客户端的套接必须首先描述它要连接的服务器的套接,指出服务器端套接的地址和端口号,然后就向服务器端套接提出连接请求。...(3)连接确认:是指当服务器端套接监听到或者说接收到客户端套接的连接请求,它就响应客户端套接的请求,建立一个新的线程,把服务器端套接的描述发给客户端,一旦客户端确认了此描述,连接就建立好了。

    1.2K10
    领券