监听分析HTTP数据包获取web用户密码的程序

介绍WINPCAP的官方文档，喜欢的可以下载-Introduction WINPCAP official documents, can enjoy the download. .

编译环境:VC6 作用:简单功能的sniffer.使用WSADATA等windows socket.可监听tcp,udp,icmp等,也可根据需要更改代码.-Compiler Environment: VC6 role: a simple function of sniffer. Use WSADATA such as windows socket. Can monitor tcp, udp, icmp, etc. may also need to change the code.

可以得到本机网卡连接类型和网口速率；得到流经网口的实时上行、下行流量！非常实用！-the machine can be connected Ethernet network types and I rate; I been running through the network of real-time uplink and downlink traffic! Very practical!

Ethernet帧的封装与解析 帧的封装：用户输入任意一段信息，以回车作为结束。然后程序将这段信息作为帧的数据字段封装到数据帧中。并相应填充帧的其他字段。 帧的解析：从用户输入的文件中读取帧，并对其进行解析。通过重新计算CRC-8校验和，判断该帧是否会被接受。最终在终端输出帧的相关信息。 -Ethernet Frame CRC-8

网络流量检测网络流量统计： 对每个网络接口的流量统计，包括： 网络流量 广播负载率 网络负载率 接收流量 发出流量 接收用户包 接收广播包 发出用户包 发出管播报 广播接收负载率 广播发出负载率 接口最大带宽 接收负载率 发出负载率 综合负载率-network traffic detection network traffic statistics : for every network interface traffic statistics, including : network traffic load rate Broadcasting Network Load flow rate issued receiving user packet flow receiver receive broadcast packets sent users control packets sent radio broadcast reception load rate Broadcasting issued load rate interface bandwidth to receive the largest load rate Load issued consolidated load factor rate

嗅探器源码―IP数据包分析，仅供参考，抓包工具-Source-IP Sniffer packet analysis, for reference purposes only, capture tools

检测是否网络连接（不论你是用-This program detect that network whether connected.

模拟FBI的“嘉年华”程序的源码，监听网络包的程序。用到wpcapsrc- Simulates FBI "the fine time passage" the procedure source code, a monitor network package of procedure. With wpcapsrc

可对本机网络访问信息进行监控 解压后运行HSSnifferSeniorProjectSnifferUIinDebugsnifferUI.exe即可，enjoy it！-be right for the network access control information unpacked running HSSniffer SeniorProject SnifferUI bin Debug snifferUI.exe can, enjoy it!

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作