NFS的手表

该软件能很好的对网络的流量进行查看,功能很好,但是有些小问题在下没有能解决,希望各位大哥能给小弟好的建议-The software will be good for the network traffic for a look and function very well, but some minor problems can be resolved without the next, I hope the younger brother can give good advice

使用ARP协议获取局域网内活动主机物理地址 Ethernet是目前使用广泛的局域网，基于802.3协议，主机之间的通信是通过网络适配器上唯一的MAC地址来完成。 本次任务基于ARP协议编写程序，实现获取本局域网内所有活动主机的MAC地址与IP地址的映射列表的功能。 在使用Winpcap第三方开发包的基础上，程序自身实现ARP数据包的封装，并利用Winpcap的相关函数实现ARP包的发送、接受和解析工作。显示局域网内活动主机MAC地址和IP地址对应关系。 -Get the host by using the arp

输出netflow的小工具，可以用于netflow分析的测试-NetFlow output of small tools, can be used for NetFlow analysis test

  Ethernet为我们广泛使用，Ethernet设备是以48位MAC地址传输数据帧的，因此，必须有一种协议维护IP地址和物理地址之间的对应关系。一般主机都在系统中维护一张表，用来储存着两种地址之间的动态或静态映射，而ARP（Address Resolution Protocol）协议就是用来确定上述映射关系的协议。 ARP协议(Address Resolve Protocol,地址解析协议)工作在TCP/IP协议的第二层(数据链路层)，用于将IP 请点击左侧文件开始预览 ！预览只提供20%的代码片段，完整代码需下载后查看 加载中 侵权举报

论文，《基于协议分析的网络入侵取证系统的研究与设计》-Papers, based on protocol analysis of Network Intrusion Forensics System Research and Design

fiddler,一款很好的WEB应用程序调试工具，可捕获IE的HTTP请求.-fiddler, a WEB application, a good debugging tool that can capture the IE" s HTTP request.

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作

组建小型网络的课题设计，很完整，带设计图-form of a small network design issues, is very complete, with the design

sniffer the local network

一个vc做的数锯包监视程序，值得学习 vc6 vc7可编译通过的完整代码!-vc do a few packets saw surveillance procedures, it is worth learning vc6 vc7 can compile a complete code!