solaris 2.x网络包监听程序

从网络上抓取个每个数据报，就抓取的过程进行了实现-Crawl from the network of each data is reported on the crawling process to achieve

使用ARP协议获取局域网内活动主机物理地址 Ethernet是目前使用广泛的局域网，基于802.3协议，主机之间的通信是通过网络适配器上唯一的MAC地址来完成。 本次任务基于ARP协议编写程序，实现获取本局域网内所有活动主机的MAC地址与IP地址的映射列表的功能。 在使用Winpcap第三方开发包的基础上，程序自身实现ARP数据包的封装，并利用Winpcap的相关函数实现ARP包的发送、接受和解析工作。显示局域网内活动主机MAC地址和IP地址对应关系。 -Get the host by using the arp

NdisMonitor_v1-00_kernel：是一个用挂接ndis驱动，实现数据包的监控-NdisMonitor_v1-00_kernel: is an NDIS driver with articulated to achieve packet monitoring

类似网络蚂蚁下载程序-similar networks ants download

Tracert程序 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 本程序利用RAW Socket实现Tracert程序。Tracert程序在具体实现时，是令其向目的主机发送一个ICMP回显请求消息，并重复递增IP头部TTL字段的值。刚开始的时候TTL等于1，这样当数据报抵达途中的第一个路由器时，TTL值就被减为0，导致发生超时错误，因为该路由器生成一份ICMP差错报文返回给源主机。随后，主机将数据报的TTL值递增1，以便IP报文能到达下一个路由器，并由下一路由器生成ICMP超时差错报文返回给源主机。不断重复这个过程，直到数据报达到最终的目的主机，此时目的主机将返回ICMP回显应答消息。这样，源主机只需对返回的每一份ICMP报文进行解析处理，就可以掌握数据报从源主机到达目的主机途中所经过的路由器信息。 本程序为控制台程序-Tracert using WinSocket

一个端口到进程的映射工具，供大家学习交流-A port-to-process mapping tool for studying the exchange of U.S.

libpcap-0.7.1.tar.gz

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作

WinPcapNET 基于c#(源码)，不用多说快下载！-WinPcapNET on c# (FOSS), the answer faster download!

论文，《基于协议分析的网络入侵取证系统的研究与设计》-Papers, based on protocol analysis of Network Intrusion Forensics System Research and Design