一个非常简单易懂的封包窃听程序附上源码注解 让你可以在短时间内了解封包窃听程序的原理 是非常不错的封包窃听的入门学习程序...

win2000下的IP数据包监视程序，需要ip helper api才能编译-win2000 IP data packet monitor program, needs ip helper api to be able to translate

LScanPort2.0beta版（局域网机器扫描）源代码，研读之，学习之。-LScanPort2.0beta version (LAN scanning machines) source code, read the short, learning.

TrafficOfNet.rar网络流量-TrafficOfNet.rar network traffic

CVE-1999-0514 描述的 udp fraggle 攻击的代码 ,VC++源代码-CVE-1999-0514 described in udp fraggle attack code, VC++ Source code

是利用vc和winpcaP实现的，实现了网络阻断的功能。-Are using Winpcap vc and implementation, and implementation of network blocking function.

这个程序是Netstat的一个实现，可列举UDP/TCP联接信息。-This program implements a subset of the Netstat program s functionality. Specifically, it enumerates and displays information about all UDP and TCP endpoints.

捕获IP数据包的小程序，可以监视数据包的来源和目的等信息-capture IP data packets small procedures, data packets can monitor the origin and purpose of information

一个mini抓包发包程序 我利用pcaplib for windows写的一个抓包发包程序Captx for Win2k/Winnt/Win9x， 仅110K，跑起来占内存2M，附有VC源代码，大家有什么特殊需要可以自己修改代码。 使用方法： （1）把整个CapTx目录拷贝到自己的硬盘上 （2）安装packet capture drivers v2.02(Captxdrivers下的相应目录，在网络中添加协议后，选磁盘安装) (3) 启动CapTx.exe (4) 点抓包按钮开始抓包，用单选按钮可以选择转包后的输出格式是详细的还是简单的， 详细的包格式如下： 00000000： FF FF FF FF FF FF 00 45 00 47 00 48 00 08 45 00 .......e.g.h..e. 简单的包格式仅有中间的部分 （5) 该包存到一个跟应用程序相同的目录中的一个log文件中。 (6)往编辑框中填如下所示的包字符： ff ff ff ff ff ff 00 b0 d0 d0 b0 d8 08 06 00 01 08 00 06 04 00 01 00 b0 d0 d0 b0 d8 c0 a8 00 01 00 00 00 00 00 00 c0 a8 00 c9 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 就可以发送一个ARP包了。 （7）该程序由于由源代码，所以你可以根据你额需要随便修改成自己想要的抓包/发包功能。-a mini capturing Packet letting process I use for windows pcaplib wrote an capturing Packet letting process for Win2k/Winnt/Win9x Captx only 110K, running together for 2M memory, with VC source code, you have any special needs can modify the code themselves. Use : (a) the entire CapTx catalog copy of their hard drive (2) Installation of p

snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作

需要实现的功能目标是： 1． 网卡、适配器的显示和选择 2． 获取局域网内活动主机 3． 数据包的接收 4． 数据包的解析 5． 选择活动主机列表中一个或多个主机 6． 捕获数据包并进行概要信息显示 7． 显示IP流量统计信息 -Need to achieve functional objectives are: 1. Card, adapter display and option 2. Activities within the LAN hosts to obtain 3. Packet reception 4. Packet parsing 5. Select list of active hosts one or more hosts 6. Capture data packets and carry out summary information display 7. Show IP Traffic Statistics