一个网络嗅探工具的开发一个网络嗅探工具的开发摘要随着网络技术的飞速发展，网络安全问题越来越被人重视。嗅探技术作为网络安全攻防中最基础的技术，既可以用于获取网络中传输的大量敏感信息，也可用于网络管理。通过获取网络数据包的流向和内容等信息，可以进行网络安全分析和网络威胁应对。因此对网络嗅探器的研究具有重要意义。本毕业设计通过分析网络上常用的嗅探软件，在了解其功能和原理的基础上，以VC为开发平台，使用Windows环境下的网络数据包捕获开发库WinPcap，按照软件工程的思想进行设计并实现了一个网络嗅探工具。该嗅探工具的总体架构划分为5个部分，分别是最底层的数据缓存和数据访问、中间层的数据捕获、协议过滤、协议分析和最顶层的图形化用户界面。本嗅探工具完成了数据包捕获及分析、协议过滤的主要功能，实现了对网络协议、源IP地址、目标IP地址及端口号等信息的显示，使得该程序能够比较全面地分析出相关信息以供用户参考决策。关键词：网络嗅探；WinPcap编程接口；数据包；网络协议；多线程一个网络嗅探工具的开发THEDEVELOPMENTOFANETWORKSNIFFERTOOLABSTRACTNetworksecurityisincreasinglybeingseriouslywiththerapiddevelopmentofcomputertechnologies.Sniffertechnology,asthemostbasictechnologyinnetworkattackanddefense,canbeusedtoaccessamountsofsensitivenetworkinformationinthenetworktransmission,andalsobeusedfornetworkmanagement.Wecananalysisnetworksecurityanddealwithnetworkthreatswithinformationofcapturedpacket.Therefore,itisofsignificancetostudynetworksniffertechnology.ThisGraduationProjectimplementedanetworksniffertoolbyanalysisingcommonlyusednetworksniffersoftware,inthebaseofunderstandingtheirfunctionsandprinciple.ThisprojectisdevelopedundertheWindowsenvironment,andusingVCasdevelopmentplatform,WinPcapasnetworkpacketcaptureDevelopmentLibrary,accordingtotheideaofsoftwareengineeringdesign.Thegeneralframeworkofthesniffertoolhasfiveparts,namely,thelowestlevelofdatacachinganddataaccess,themiddlelayerofdatacapture、protocolfiltering、protocolanalysis,andthemosttop-levelgraphicaluserinterface.Theprogramcompletedthemainfunctionsofpacketcapture,analysisandprotocolfiltering.Informationdisplayedinnetworkprotocol,sourceandtargetIPaddressandportnumber,canbemorecomprehensiveanalysizedbyuserstoreferandmakedecision.Keywords：networksniffer;WinPcapAPI;datapacket;networkprotocol;multi-threading一个网络嗅探工具的开发目录1绪论.........................................................................................11.1背景及意义.....................................................