2017年3月1日

python使用原始套接字 解析原始ip头数据
摘要： 使用底层套接字解码底层流量，是这次做的重点工作。 首先来捕获第一个包 下面一行一行解释上面代码的意思。 1. 导入socket包 2. 需要监听的本机ip地址 3. 给socket_protocol变量赋值icmp变量 4. 为sniffer变量创建一个soket对象，该对象为ipv4 原始套接字并 阅读全文
posted @ 2017-03-01 18:24 帅胡 阅读(796) 评论(0) 推荐(0) 编辑
网络字节序与主机字节序的转换
摘要： 在对IP地址结构体SOCKADDR_IN赋值的时候，经常会用到下列的函数htonl,htons,inet_addr,与之相对应的函数是ntohl,ntohs,inet_ntoa。查看这些函数的解析，会发现这些函数其实是与主机字节序和网络字节序之间转换有关。就是什么网络字节序，什么是主机字节序呢？下面 阅读全文
posted @ 2017-03-01 18:22 帅胡 阅读(250) 评论(0) 推荐(0) 编辑
一个监控系统进程网络流量的程序
摘要： 程序要求使用python2.7版本 阅读全文
posted @ 2017-03-01 18:20 帅胡 阅读(485) 评论(0) 推荐(0) 编辑
python解析发往本机的数据包示例 (解析数据包)
摘要： tcp.py udp.py 阅读全文
posted @ 2017-03-01 18:19 帅胡 阅读(4600) 评论(0) 推荐(0) 编辑

导航