网络入侵检测系统

一个非常简单的基于MFC单文档结构的LAN包信息监视器，仅仅 实现了非常简单的功能，留待大家进一步扩展。该应用基于NT/2000/xp下的NDIS Packet Driver,所以你在运行它之前必须添加该包驱动程序-a very simple MFC single document based on the structure of the LAN packet information monitors, only achieved a very simple function, we leave it to further expand. The application based on the NDIS NT/2000/xp Packet Driver, so you run it must be added before the packet drivers

snort c snort c snort c -snort cchenxusnort c snort c snort c snort c snort c

Wireshark0.99.3a版的源代码 Wireshark是一款非常流行的网络协议分析工具,前身为Ethereal-Wireshark0.99.3a version of the source code is a highly Wireshark flow The network protocol analysis tool, formerly Ethereal

IP冲突检测的原理, 通过分析WINDOWS以及ARP来检测IP冲突， 介绍了ARP的检测原理-automatic ip conflict detection

用C语言实现的一套网络抓包库，支持多个系统平台，如Windows, Linux等。-using the C language for capturing Packet networks, systems support multiple platforms, such as Windows, Linux, etc..

Tracert程序 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 本程序利用RAW Socket实现Tracert程序。Tracert程序在具体实现时，是令其向目的主机发送一个ICMP回显请求消息，并重复递增IP头部TTL字段的值。刚开始的时候TTL等于1，这样当数据报抵达途中的第一个路由器时，TTL值就被减为0，导致发生超时错误，因为该路由器生成一份ICMP差错报文返回给源主机。随后，主机将数据报的TTL值递增1，以便IP报文能到达下一个路由器，并由下一路由器生成ICMP超时差错报文返回给源主机。不断重复这个过程，直到数据报达到最终的目的主机，此时目的主机将返回ICMP回显应答消息。这样，源主机只需对返回的每一份ICMP报文进行解析处理，就可以掌握数据报从源主机到达目的主机途中所经过的路由器信息。 本程序为控制台程序-Tracert using WinSocket

网络爬虫,通过输入地址，可获取页面的信息，再通过程序中解析的方法，将地址内容、要爬的首元素名称、尾元素名称输入到方法中，可获取想要得到的内容-snatch URL Content

监控本地网络，捕获一段时间内以本机为源或目的地址的IP数据包，统计IP数据包的信息，列出本机到相同目的地址或同一源地址到本机且数据包协议类型相同的数据包的数量。-local network monitoring, capture for some time to the plane of the source or purpose of the IP addresses of packets, Statistics IP packet information, for this machine to the same destination address or addresses to the same source for the data packet agreement with the same type of data packets quantity.

得到以太网数据包并进行处理（基于Lincap下）-Receive Ethernet packets and deal with (based on the next Lincap)

一个非常简单易懂的封包窃听程序附上源码注解 让你可以在短时间内了解封包窃听程序的原理 是非常不错的封包窃听的入门学习程序-a very easy-to-read packets tapping procedures attached source notes so that you may understand the packets in a short period of time tapping The procedure is a very good principle of packet-tapping portal learning proce