原始套接字可以访问ICMP和ICMP等协议包，可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话，使用原始套接字可以 编写基于IP协议的通讯程序。 1.创建原始套接字具体格式如下：int sockfd；sockfd = socktet（AF_INET， SOCK_RAW， IPPROTO_ICMP）；第一个参数：协议族 AF_INET 代表TCP/IP协议第二个参数：SOCKET类型第三个参数：协议类型注意：@如果指定协议为0时，原始套接字可以接收内核传递给原始套接字
对于网络通讯，耳熟能详的莫过于TCP、UDP，二者皆需要ip和port。对于一般开发人员，找到一个“能用”的库就可以了，因为流式通讯，会有粘包问题，那就需要再加一个库，解决粘包问题，这样一个基本的通讯框架就OK了。很多情况下，我们并没有了解网络通讯内部的结构，对于网络7层模型也是一知半解，这些都很值得探索。考虑一种情况：当我们的linux上位机需要和嵌入式设备进行网络通讯，选择哪种网络协议比较好呢？它是位于哪种通讯层次呢？如果上位机要与多台嵌入式设备通讯，又该如何处理呢？接下来了解今天的的主角——raw socket。
Socket套接字由远景研究规划局（Advanced Research Projects Agency, ARPA）资助加里福尼亚大学伯克利分校的一个研究组研发。其目的是将TCP/IP协议相关软件移植到UNIX类系统中。设计者开发了一个接口，以便应用程序能简单地调用该接口通信。这个接口不断完善，最终形成了Socket套接字。Linux系统采用了Socket套接字，因此，Socket接口就被广泛使用，到现在已经成为事实上的标准。与套接字相关的函数被包含在头文件sys/socket.h中。
通过网络嗅探，我们可以捕获目标机器接收和发送的数据包。因此，流量嗅探在渗透攻击之前或之后的各个阶段都有许多实际用途。在某些情况下，你可能会使用Wireshark（http://wireshark.org）监听流量，也可能会使用基于Python的解决方案如Scapy。尽管如此，了解和掌握如何快速地编写自己的嗅探器，从而显示和解码网络流量，仍是一件很酷炫的事情。编写这样的工具也能加深你对那些能妥善处理各种细节、让你使用起来不费吹灰之力的成熟工具的敬意。你还很可能从中学到一些新的Python 编程技术，加深对底层网络工作方式的理解。
关于ninja_shell ninja_shell是一款使用了端口碰撞和AES256-GCM加密的安全Shell，该工具还支持使用指定的TCP标记、FIN、URG和PSH。 该工具使用的是原始套接字，原始模式可以绕过计算机处理TCP/IP的某些方式。与内核上的TCP/IP堆栈所做的典型封装/解封装层不同，因为我们需要手动将数据包传递给需要的应用程序。由于没有TCP/IP处理，因此它不是一个已处理的数据包。这是一个原始数据包。使用数据包的应用程序现在负责解析Header、分析数据包以及内核中TCP/IP堆
这个题目是之前在我的QQ群里一个同学在腾讯面试过程中被问到的。当时在群里做了简单的讨论，今天系统的把这个问题分析一遍。
网络通信在今天的信息时代中扮演着至关重要的角色，而对网络数据包进行捕获与分析则是网络管理、网络安全等领域中不可或缺的一项技术。本文将深入介绍基于原始套接字的网络数据包捕获与分析工具，通过实时监控网络流量，实现抓取流量包内的FTP通信数据，并深入了解数据传输的细节，捕捉潜在的网络问题以及进行安全性分析。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说C++ Socket编程实例解析[通俗易懂],希望能够帮助大家进步!!!
netstat命令显示各种网络相关信息，例如网络连接、路由表、接口统计信息、伪装连接、多播成员身份等。
近期，火绒安全实验室发现了一起针对Linux系统的植入后门病毒攻击，经过分析确认该后门为BDFdoor的变种。
在这个实验中，攻击者需要能够嗅探数据包，但在容器内运行嗅探程序会有问题，因为容器实际上连接到一个虚拟交换机，所以它只能看到自己的流量，无法看到其他容器之间的数据包。为了解决这个问题，我们在攻击者容器中使用主机模式（host mode）。
TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的通信协议，数据在传输前要建立连接，传输完毕后还要断开连接。TCP 协议提供的是点对点的通信，每条 TCP 连接由两端的套接字唯一确定。可以理解为 TCP 连接两端的套接字来连起来就形成了管道，管道的两端或者说管道的端口就是 Socket 套接字。
最近使用tcpdump的时候突然想到这个问题。因为我之前只存在一些一知半解的认识：比如直接镜像了网卡的包、在数据包进入内核前就获取了。但这些认识真的正确么？针对这个问题，我进行了一番学习探究。
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/88673990
进程间通信（IPC，Inter-Process Communication），指至少两个进程或线程间传送数据或信号的一些技术或方法。
传输层位于应用层和网络层之间，是 OSI 分层体系中的第四层，同时也是网络体系结构的重要部分。运输层主要负责网络上的端到端通信。
socekt又称为‘套接字’，用于描述IP和地址端口，是一个通信链路的句柄，应用程序通常通过套接字向网络发出请求或者应答网络请求。
RAW SOCKET 介绍 TCP/IP协议中，最常见的就是原始(SOCKET_RAW)、tcp(SOCKET_STREAM)、udp(SOCKET_DGRA)三种套接字。原始套接字能够对底层传输进行控制，允许自行组装数据包，比如修改本地IP，发送Ping包，进行网络监听。这里不做详细介绍，要了解更多可以网上自己查询。 实现 这里先看IP头结构： 其中16位总长度包括IP头长度和数据的长度，8位协议填写17，因为UDP协议类型为17。这里要说明一下IP头中的首部校验，这个值只校验IP头部，不包含数据。 这里
句柄：一个long型的数据，它是windows用来标识被应用程序所建立或使用的对象的唯一整数
TCP/IP协议栈是用于在计算机网络中进行通信的一组协议。它是互联网的核心协议栈，由多个层级的协议构成，应用层、传输层、网络层、数据链路层。每个层级的协议负责不同的功能。
一：获取数据 使用命令 netstat -anp | less //命令介绍： netstat ： linux中查看网络状态的命令 -a : 显示所有的连接 -n : 以ip格式显示 -p : 显示连接对应的进程 netstat命令详解请移步：http://man.linuxde.net/netstat 得到结果 Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Addre
应用Python支持的混杂模式，抓取流经网卡的数据包，并对IP以及ICMP数据包进行拆包，打印出我们所需要的字段信息。
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
在计算机网络的应用层你了解多少，是否知道socket套接字有哪些？知道你的网站为什么访问慢吗？知道为什么fidder、Charles能抓到你的包吗？今天我们就来一一揭秘！
一：获取数据 使用命令 netstat -anp //命令介绍： netstat ： linux中查看网络状态的命令 -a : 显示所有的连接 -n : 以ip格式显示 -p : 显示连接对应的进程 netstat命令详解请移步：http://man.linuxde.net/netstat 参数含义（来自菜鸟教程）： -a或--all 显示所有连线中的Socket。 -A<网络类型>或--<网络类型> 列出该网络类型连线中的相关地址。 -c或--continuous 持续列出
当然PHP中还封装了其他两种类型的协议，不常用（SOCK_SEQPACKET 提供一个顺序化的、可靠的、全双工的、面向连接的、固定最大长度的数据通信；数据端通过接收每一个数据段来读取整个数据包和SOCK_RDM 提供一个可靠的数据层，但不保证到达顺序。一般的操作系统都未实现此功能。）
因为socket是一个类，所以只导入模块需要使用socket.socket()创建一个socket对象。
ICMP后门 前言 这几天一直在研究远控木马的一些通信协议，比如TCP，UDP，ICMP，DNS，HTTP等等，对于TCP，UDP这两种就不讲解了，因为太常见了。 大家可能对采用ICMP，DNS的木马不是很熟悉，其实这两种协议在木马通信上很流行，特点是比较隐蔽，不容易被封锁。HTTP协议主要是用在以大型网站作为C&C服务器的场景，例如之前就有使用twitter作为 C&C服务器。 本次就以ICMP协议进行分析，并使用Python开发出一个ICMP远控后门，在写这篇文章的之前，我感觉大家对ICMP协议肯定不
原始套接字（raw socket）是一种网络套接字，允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。平常我们使用较多的套接字（socket）都是基于传输层，发送/接收的数据包都是不带TCP/UDP等协议头部的。 当使用套接字发送数据时，传输层在数据包前填充上面格式的协议头部数据，然后整个发送到网络层，接收时去掉协议头部，把应用数据抛给上层。如果想自己封装头部或定义协议的话，就需要使用原始套接字，直接向网络层发送数据包。 为了便于后面理解，这里统一称应用数据为 payload，协议头部为 header，套接字为socket。由于平常使用的socket是建立在传输层之上，并且不可以自定义传输层协议头部的socket，约定称之为应用层socket，它不需要关心TCP/UDP协议头部如何封装。这样区分的目的是为了理解raw socket在不同层所能做的事情。
Python 提供了两个级别访问的网络服务，低级别的网络服务支持基本的 Socket，提供了标准的BSD Sockets API，可以访问底层操作系统Socket接口的全部方法；高级别的网络服务模块 SocketServer， 提供了服务器中心类，可以简化网络服务器的开发。 socket不支持多并发，socketserver是对socket的再封装，简化网络服务器版的开发。
网络嗅探器：把网卡设置成混杂模式，并可实现对网络上传输的数据包的捕获与分析。 原理： 通常的套接字程序只能响应与自己MAC地址相匹配的 或者是 广播形式发出的数据帧，对于其他形式的数据帧网络接口采取的动作是直接丢弃 为了使网卡接收所有经过他的封包，要将其设置成混杂模式，通过原始套接字来实现。 设置混杂模式： 创建原始套接字， 绑定到一个明确的本地地址， 向套接字发送SIO_RCVALL控制命令， 接收所有的IP包 代码实现步骤： 1 创建原始套接字 2 绑定到明确地址 3
一 简介 socket是两个应用程序进行通信的管道,这两个应用程序可以在同一台机器上，也可以位于两台不同的机器上,相同的网络或者不同网络之间的。Python socket有丰富的类和方法，可以简化socket编程。 二 socket 2.1 socket类型
第二个是 SocketServer， 它提供了服务器中心类，可以简化网络服务器的开发。
套接字格式：socket(family, type[,protocal]) 使用给定的套接族，套接字类型，协议编号（默认为0）来创建套接字
本文将介绍在Linux系统中，以一个UDP包的接收过程作为示例，介绍数据包是如何一步一步从网卡传到进程手中的。
网络上的两个程序通过一个双向的通信连接实现的数据交换，这个连接的一端称为socket，socket通常也叫做"套接字"，用来描述ip地址和端口，是一个通信连的句柄，可以实现不同虚拟机和计算机之间的通信。一般在Internet上的主机运行了多个软件服务，同时提供多种服务，每一种服务都打开一个socket，并且绑定到一个端口上，不同的端口对应不同的服务。
tcpcopy是一种重放TCP流的工具，可使用真实环境的流量来测试互联网服务器上的应用程序。
什么是socket所谓socket通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。
传输控制/网际协议，又叫网络通信协议。实际上，它包含上百个功能的协议，如ICMP（互联网控制信息协议）、FTP（文件传输协议）、UDP（用户数据包协议）、ARP（地址解析协议）等。TCP负责发现传输的问题，一旦有问题就会发出重传信号，直到所有数据安全正确的传输到目的地。
不同计算机内的进程之间进行数据通信时，需要先对数据进行封装或打包后方可以进行传输。所谓协议指通信双方需要共同遵守的数据打包格式。
我们已经知道，假设我现在要写一个程序，给另一台计算机发数据，必须通过tcp/ip协议 ，但具体的实现过程是什么呢？我应该怎么操作才能把数据封装成tcp/ip的包，又执行什么指令才能把数据发到对端机器上
1.原始 socket 可以和内核一样直接对所有层进行操作(除了物理层)。可以更改 mac 更改 ip 更改端口。so dos 攻击就可以通过原始 socket 编程来伪造 ip 进行。 2.也可以访问经过网卡的所有数据.普通的 socket 只能访问发送给自己端口的数据。
TCP协议是 TCP/IP 协议栈中一个重要的协议，平时我们使用的浏览器，APP等大多使用 TCP 协议通讯的，可见 TCP 协议在网络中扮演的角色是多么的重要。
Socket（套接字） ◆先看定义： typedef unsigned int u_int; typedef u_int SOCKET; ◆Socket相当于进行网络通信两端的插座，只要对方的Socket和自己的Socket有通信联接，双方就可以发送和接收数据了。其定义类似于文件句柄的定义。 ◆Socket有五种不同的类型： 1、流式套接字(stream socket) 定义： #define SOCK_STREAM 1 流式套接字提供了双向、有序的、无重复的以及无记录边界的数据流服务，适合处理
socket(套接字)是网络编程编程的一种技巧。通过socket不仅可以实现跨进程通信，还可以实现跨主机的网络通信。使用这种技术，就可以实现全国各地的通讯。例如：深圳的一台电脑接收来自北京一台电脑发来的信息。 本篇不涉及太底层的网络原理，仅说明socket的基本使用方法。主要参考《Linux网络编程》。本篇源码获取方式见文底小字。
本文介绍了网络的一些基础概念，主要包括：IP和端口号、TCP/UDP协议、网络字节流以及套接字接口。
在《网络中断下半部处理》一文中介绍过，当网卡接收到网络数据包后，会由网卡驱动通过调用 netif_rx 函数把数据包添加到待处理队列中，然后唤起网络中断下半部处理。
有兴趣了解更多关于 eBPF 技术的底层细节？那么请继续移步，我们将深入研究 eBPF 的底层细节，从其虚拟机机制和工具，到在远程资源受限的嵌入式设备上运行跟踪。
以前都只是在网上搜的能用的例子，对一些参数不是很清楚，这次汇总。而且网络通信还是很常用的通信手段。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
