网络安全导论 实验 第12章 网络数据包的抓取与分析 实验汇报

(((((((((((((((第12章实验

网络数据包的抓取与分析Jpcap抓包原理YourgreatsubtitleinthislineJAVA语言虽然在TCP/UDP传输方面给予了良好的定义，但对于网络层以下的控制，却是无能为力的。JPCAP扩展包弥补了这一点，Jpcap是一个可以让java工作在链路层的类库;当然它并非真正去实现对数据链路层的控制，而是一个中间件，通过JPCAP调用winpcap，从而给JAVA语言提供一个公共的接口，实现了平台无关性。*winpcap：winpcap(windowspacketcapture)是windows平台下一个免费，公共的网络访问系统。开发winpcap这个项目的目的在于为win32应用程序提供访问网络底层的能力。它用于windows系统下的直接的网络编程。JNetPacp抓包原理Yourgreatsubtitleinthisline开发环境javajavaFX（fxml加控制器的那种）用到封装好的jar包：Jnetpcap，需安装winpcapidea开发基本功能及效果扫描网卡分析包头GUI窗口接收和发送包WiresharkYourgreatsubtitleinthislineWireshark（前称Ethereal）一个适用于Windows和Linux的网络协议分析工具。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。wirshark界面8数据详细区数据字节区数据列表区过滤区数据统计区使用wireshark抓取教务网站的登录名和密码不可见。((((((((((((((((((((((((((((((基于jnetpcap抓包获取网卡（网络适配器）定义处理器Handler监控指定网卡进行抓包Three(((((((((((((((网络协议分析前期认识JpcapHandler：这个接口用来定义分析被捕获数据包的方法；ARPPacket：这个类描述了ARP/RARP包，继承了Packet类；DatalinkPacket：这个抽象类描述了数据链路层；EthernetPacket：这个类描述了以太帧包，继承DatalinkPacket类；ICMPPacket：这个类描述了ICMP包，继承了IPPacket类；IPAddress：这个类描述了IPv4和IPv6地址，其中也包含了将IP地址转换为域名的方法；IPPacket：这个类描述了IP包，继承了Packet类，支持IPv4和IPv6；IPv6Option：这个类描述了IPv6选项报头；Jpcap：用来捕获数据包；Jpcap.JpcapInfo：Jpcap的内部类，它包含被捕获数据包的信息(在jpcap0.4修改部分BUG之后不再使用这个类)；JpcapSender：它用来发送一个数据包；JpcapWriter：它用来将一个被捕获的数据包保存到文件；Packet：这个类是所有被捕获的数据包的基类；TCPPacket：这个类描述TCP包，继承了IPPacket类；UDPPacket：这个类描述了UDP包，继承了IPPacket类；Jpcap抓包类2、抓包功能管理1、界面布局Jpcap抓