|
 | 作者: cimsxiyang [cimsxiyang]
 版主 |
登录 |
| 本机嗅探程序的检测 本机嗅探的程序检测方法比较简单，只要检查一下网卡是否处于混杂模式就可以了，在Linux下，这个比较容易实现，而在Windows平台上，并没有现成的函数可供我们实现这个功能，我们来用一点小技巧： #include <winsock2.h> #define MAX_PACK_LEN 65535 #define MAX_HOSTNAME_LAN 255 #pragma comment (lib , "ws2_32.lib") int main() { SOCKET SockRaw,Sock; WSADATA wsaData; int ret=0; struct sockaddr_in sAddr,addr; char RecvBuf[MAX_PACK_LEN]; char FAR name[MAX_HOSTNAME_LAN]; struct hostent FAR * pHostent; char *Buf=(char *)malloc(128); int settimeout=1000;//这里我们设置了一秒钟超时 printf("UNSniffer for Win2k v1.0\nPower by BigBall\nHomePage:http:\/\/www.patching.net\/liumy\nEmail:liumy@patching.net\nOicq:9388920\n\nChecking your system ,wait a moment please...\n"); WSAStartup(MAKEWORD(2,2),&wsaData); //建立一条RawSocket SockRaw=socket(AF_INET,SOCK_RAW,IPPROTO_IP); 再建立一条UDP Sock=socket(AF_INET,SOCK_DGRAM,IPPROTO_UDP); memset(&sAddr,0,sizeof(sAddr)); memset(&addr,0,sizeof(addr)); sAddr.sin_family=AF_INET; sAddr.sin_port=htons(5257); addr.sin_family=AF_INET; addr.sin_port=htons(5258); //把IP地址指向本机 addr.sin_addr.S_un.S_addr=inet_addr("127.0.0.1"); memset(RecvBuf,0, sizeof(RecvBuf)); pHostent=malloc(sizeof(struct hostent)); gethostname(name, MAX_HOSTNAME_LAN); pHostent=gethostbyname(name); //取得自己的IP地址 memcpy(&sAddr.sin_addr.S_un.S_addr, pHostent->h_addr_list[0], pHostent->h_length); free(pHostent); //绑定一个本机的接收端口 bind(SockRaw, (struct sockaddr *)&sAddr, sizeof(sAddr)); //虚连接到本机的一个未打开的端口 connect(Sock,(struct sockaddr *)&addr,sizeof(addr)); Buf="1234567890!@#$%^&*"; //设置超时 setsockopt(SockRaw,SOL_SOCKET,SO_RCVTIMEO,(char *)&settimeout,sizeof(int)); //向虚连接端口发送一个数据包 send(Sock,Buf,strlen(Buf),0); //使用SockRaw尝试接收这个数据包 ret=recv(SockRaw,RecvBuf,sizeof(RecvBuf),0); if(ret==SOCKET_ERROR || ret==0) printf("No found any sniffer in your system!\n"); else { //进行ChkSum if(Buf=="1234567890!@#$%^&*") printf("Warning!!! Found sniffer!!!\n"); } closesocket(Sock); closesocket(SockRaw); free(pHostent); free(Buf); WSACleanup(); return 0; } 转：http://go1.163.com/newccb/yuanli.htm |
| 地主 发表时间: 04/14 00:58 |
 | 回复: xiaojun [xiaojun]  剑客 |
登录 |
|
~~~靠~~~~，脑白金都让你给吃了，我怎么想不到？ |
| B1层 发表时间: 04/15 13:22 |
 | 回复: ranchuan [ranchuan]  版主 |
登录 |
|
可不可以来个WINDOWS的，让我们也看看哪最好是VB或是VC |
| B2层 发表时间: 04/22 14:25 |
 | 回复: syshunter [syshunter] 版主 |
登录 |
|
这就是WIN下的啊 |
| B3层 发表时间: 04/22 19:49 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 编程破解
标题: 本机嗅探程序的检测