论文，《基于协议分析的网络入侵取证系统的研究与设计》

一个用于端口监听的源码，只要有安装Delphi直接打开皆可编辑，里面附有可执行文件只要稍加修改就可以变成自己特色的端口监听软件！

win2000下的IP数据包监视程序，需要ip helper api才能编译-win2000 IP data packet monitor program, needs ip helper api to be able to translate

Tracert程序 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 本程序利用RAW Socket实现Tracert程序。Tracert程序在具体实现时，是令其向目的主机发送一个ICMP回显请求消息，并重复递增IP头部TTL字段的值。刚开始的时候TTL等于1，这样当数据报抵达途中的第一个路由器时，TTL值就被减为0，导致发生超时错误，因为该路由器生成一份ICMP差错报文返回给源主机。随后，主机将数据报的TTL值递增1，以便IP报文能到达下一个路由器，并由下一路由器生成ICMP超时差错报文返回给源主机。不断重复这个过程，直到数据报达到最终的目的主机，此时目的主机将返回ICMP回显应答消息。这样，源主机只需对返回的每一份ICMP报文进行解析处理，就可以掌握数据报从源主机到达目的主机途中所经过的路由器信息。 本程序为控制台程序-Tracert using WinSocket

Wireshark0.99.3a版的源代码 Wireshark是一款非常流行的网络协议分析工具,前身为Ethereal-Wireshark0.99.3a version of the source code is a highly Wireshark flow The network protocol analysis tool, formerly Ethereal

基于ns2的一个完整的 测试代码 tcl ns2.7测试通过-Ns2-based testing of a complete test code tcl ns2.7

网络数据包的捕获与分析，用于维护网络安全的软件-The stuff can be used in the capture and analysis of datagrams on the network.It s useful for the security mainteinance.

网络安全sniff 诱探源码 -network security source sniff lured Exploration

前面GetPacketNT.zip编译运行时要用到的通用库- Front when GetPacketNT.zip translation movement must use general storehouse

使用packet32实现的raw socket的初始化、接收数据包、发送数据包、关闭等功能。-It has realised the Raw socket`s initialation, receiving, sending of data packets and closing functions in which packet32 is used.

用Java实现对IP/TCP协议数据包的拦截和分析，得出IP的详细信息。大三网络课程设计成果。-Using Java to realize IP/TCP protocol packet interception and analysis of IP for more information. Junior network the results of curriculum design.