Ping命令类型码用到了2个值,分别是0和8。而代码的取值都是0。当类型码取值为0时,代码的0值表示回显应答;当类型码取值为8时,代码的0值表示请求回显。 标识2的部分用于显示筛选后的ICMP记录,从这里可以明显看出源IP地址、目的IP地址和协议的类型。标识3的部分用于显示ICMP数据结构的值和附加的数据内容。 最下面的部分显示了数据的原始的二进制数据,在熟练掌握协议后,查看原始的二进制数据也并不是不可能的。 icmp_header *pIcmp = (icmp_header *)szBuff; char icmp_data[32] = { 0 }; WSAStartup(MAKEWORD(2, 2), &wsaData); // 创建原始套接字 SOCKET s = socket(PF_INET, SOCK_RAW, IPPROTO_ICMP); // 设置接收超时
原始套接字可以访问ICMP和ICMP等协议包,可以读写内核不处理的IP数据包。可以创建自定义的IP数据包首部。一句话,使用原始套接字可以 编写基于IP协议的通讯程序。 IP协议第二个参数:SOCKET类型第三个参数:协议类型注意:@如果指定协议为0时,原始套接字可以接收内核传递给原始套接字的任何IP数据包,且只有超级用户才可以创建原始套接字。 2.大多数ICMP数据包的一个拷贝传送给匹配的原始套接字。 3.内核处理的所有其它类型的数据包的一个拷贝都传给匹配的原始套接字。 在将一个IP数据包传送给原始套接字之前,内核需要选择匹配的原始套接字1.数据包的协议域必须与接收原始套接字的协议类型匹配。 2.如果原始套接字调用了bind函数绑定了本地IP地址,那么到达的IP数据包的源IP地址必须和对方的IP相匹配。
---- 原始套接字和流量嗅探 前言 《Python黑帽子:黑客与渗透测试编程之道》的读书笔记,会包括书中源码,并自己将其中一些改写成Python3版本。 书是比较老了,anyway,还是本很好的书 本篇是第3章原始套接字和流量嗅探 1、Windows和Linux上的包嗅探 为了多平台使用,先创建SOCKET,再判断平台 windows允许嗅探所有协议 linux coding:utf8 -*- import socket import os # 监听主机,即监听那个网络接口,下面的为我的kali的ip host = "10.10.10.145" # 创建原始套接字 socket.IPPROTO_ICMP sniffer = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket_protocol) #raw的中文是生的意思,大概就是原始套接字的意思吧 self.protocol_num] except: self.protocol = str(self.protocol_num) # 下面的代码类似于之前的例子 # 创建原始套接字
介绍 原始套接字(raw socket)是一种网络套接字,允许直接发送/接收更底层的数据包而不需要任何传输层协议格式。 平常我们使用较多的套接字(socket)都是基于传输层,发送/接收的数据包都是不带TCP/UDP等协议头部的。 当使用套接字发送数据时,传输层在数据包前填充上面格式的协议头部数据,然后整个发送到网络层,接收时去掉协议头部,把应用数据抛给上层。 如果想自己封装头部或定义协议的话,就需要使用原始套接字,直接向网络层发送数据包。 为了便于后面理解,这里统一称应用数据为 payload,协议头部为 header,套接字为socket。 表示服务器之间的网络通信 syscall.AF_UNIX表示同一台机器上的进程通信 syscall.AF_INET6表示以IPv6的方式进行服务器之间的网络通信 其他 第二个参数 syscall.SOCK_RAW,表示使用原始套接字
RAW SOCKET 介绍 TCP/IP协议中,最常见的就是原始(SOCKET_RAW)、tcp(SOCKET_STREAM)、udp(SOCKET_DGRA)三种套接字。 原始套接字能够对底层传输进行控制,允许自行组装数据包,比如修改本地IP,发送Ping包,进行网络监听。这里不做详细介绍,要了解更多可以网上自己查询。 func checkSum(msg []byte) uint16 { sum := 0 for n := 1; n < len(msg)-1; n += 2 { sum return ans } 下面开始填充IP头,这里使用了golang.org/x/net下的ipv4包 //目的IP dst := net.IPv4(192, 168, 1, 2) 本文来自:Segmentfault 感谢作者:pinecone 查看原文:golang使用原始套接字构造UDP包
在本文中,我们将使用原始套接字来访问诸如IP 和ICMP 头等底层的网络信息。在下面的例子中,我们只对IP 层和更高层感兴趣,因此我们不会去解码以太网头中的信息。 Windows 和Linux 上的包嗅探 在Windows 和Linux 上访问原始套接字有些许不同,但我们更中意于在多平台部署同样的嗅探器以实现更大的灵活性。 我们将先创建套接字对象,然后再判断程序在哪个平台上运行。在Windows 平台上,我们需要通过套接字输入/输出控制(IOCTL)1设置一些额外的标志,它允许在网络接口上启用混杂模式。 在第一个例子中,我们只需设置原始套接字嗅探器,读取一个数据包,然后退出即可。 首先,我们通过构建套接字对象对网络接口上的数据包嗅探进行必要的参数设置①。 然后,我们通过设置套接字选项②设置在捕获的数据包中包含IP 头。下一步③,我们判断程序是否运行在Windows 上,如果是,那么我们发送IOCTL 信号到网卡驱动上以启用混杂模式。
再来练习~ 不断接收连接的服务端 >服务端 >客户端 普通套接字实现的服务端的缺陷 经过前几次的练习,你会发现一次只能服务一个客户端 只要客户端断开连接,服务端也就断开。 accept 阻塞 >在没有新的套接字来之前,不能处理已经建立连接的套接字的请求。 recv 阻塞 >没有接受到客户端请求数据之前,不能与其他客户端建立连接! 普通服务器的IO模型
原始套接字(Raw Socket)是什么?你可以把普通网络通信想象成:你要寄快递 → 交给快递员 → 快递员帮你打包、贴地址、装车、运输 → 对方收到。你不用管怎么打包、怎么运输,只管发内容。 这就是我们平时写程序用的普通套接字(TCP/UDP)。而原始套接字就是:不让快递员插手,你自己亲手打包、自己写地址、自己贴邮票、自己装车,甚至自己伪造一个包裹。 普通套接字:只负责 “内容”你发消息,系统自动帮你:加 IP 头加 TCP/UDP 头校验、分片、重传你只管发数据,底层全不管。2. 原始套接字:你可以 “亲手造包”你可以:自己写 IP 地址自己写源 MAC 地址自己构造 TCP 头自己发 ICMP(ping)包甚至伪造一个不存在的 IP 地址发包3. 它能干什么?
套接字最早是UC Berkeley为BSD操作系统设计的。现在POSIX标准化了套接字。在Linux和Unix下的套接字是一致的。 套接字是通信端点的一种抽象。在Linux下socket是文件的一种。也就是说可以使用read和write函数去处理套接字。 在Linux下创建一个原始套接字的时候,需要拥有超级用户权限,用来防止恶意程序。 在Linux下,我们使用函数socket来创建一个套接字,这和Python所提供的方法并没有什么区别。 socket的第二个参数就是表1给出的套接字类型,但是在实现的时候,可以自有增加其他类型的支持。 protocol通常是0,表示给给定的域和套接字类型选择默认的协议。 这在同一域和套接字类型的时候是有用的,可以指定选择某一个特定的协议。 socket函数返回一个套接字描述符,本质上是一个文件描述符。
UDP 套接字编程一、常用方法UDP 是无连接的,因此每次发送数据报前都需要指定目标地址和目标端口(而 TCP 则只需要创建套接字时候绑定即可)在 Java 中创建一个 DatagramSocket 对象 TCP 套接字编程一、常用方法TCP 连接只需要在创建套接字时候绑定端口和地址即可,而不需要像 UDP 一样每次发送数据的时候都要指定目标端口和地址! 因为 TCP 是面向字节流的,所以实际上数据的接收和发送,都是通过 Socket 获取套接字文件的输入输出流 InputStream/OutputStream,然后以字节为单位,来处理该底层套接字,本质还是文件 方法 / 构造方法返回值类型功能说明ServerSocket()构造方法创建未绑定的服务器套接字ServerSocket(int port)构造方法创建并绑定到指定端口的套接字ServerSocket( 在用 PrintWriter 写入数据到套接字文件后,要调用 flush() 进行缓冲区刷新,不然只能缓冲区快满了自动刷新!
选项影响套接字操作,如 封包路由,OOB数据传输,获取和设置套接字选项分别是 getsockopt setsockopt 用法如下: int getsockopt(SOCKET s,int level optval,int* optlen); int setsockopt(SOCKET s,int level,int optname,char* optval,int* optlen); 每个协议层套接字的选项有不同的级别 应用层:SOL_SOCKET 传输层:IPPROTO_TCP IPPROTO_UDP 网络层:IPPROTO_IP 阻塞模式下,可以调用recvfrom在指定的端口接收网络封包 如果封包还不到,设置套接字选项即可设置等待时间
** 1.对套接字编程的理解,它的协议是如何的? socket通常称为“套接字”,用于描述IP地址和端口,是一个通信链的句柄。应用程序通过套接字向网络发出请求或应答网络请求。 根据连接启动的方式以及本地套接字要连接的目标,套接字之间的连接过程可以分为三个步骤:服务器监听,客户端请求,连接确认。 (1)服务器监听:是服务器端套接字并不定位具体的客户端套接字,而是处于等待连接的状态,实时监控网络状态。 (2)客户端请求:客户端的套接字必须首先描述它要连接的服务器的套接字,指出服务器端套接字的地址和端口号,然后就向服务器端套接字提出连接请求。 (3)连接确认:是指当服务器端套接字监听到或者说接收到客户端套接字的连接请求,它就响应客户端套接字的请求,建立一个新的线程,把服务器端套接字的描述发给客户端,一旦客户端确认了此描述,连接就建立好了。
True: # .encode() 将字符串转为 byte 类型 >>> send_data = input("--->").encode() # 接收服务端的返回,需要声明收多少,默认1024字节
*w = addr; unsigned short answer = 0; while (nleft > 1) { sum += *w++; nleft -= 2; sizeof(struct ip6_hdr)); free(buf); return csum;}int main(int argc, char *argv[]) { if (argc < 2) EXIT_FAILURE); } // 要发送的消息 char *message = argv[1]; int msg_len = strlen(message); // 创建原始套接字
套接字:通信的端点 套接字 有两种类型的套接字:基于文件的和面向网络的。 IPC:进程间通信。 面向连接的套接字与无连接的套接字 面向连接的套接字 面向连接的套接字:在进行通信之前必须先建立一个连接。这种类型的通信也称为虚拟电路或流套接字。 实现这种连接类型的主要协议是传输控制协议(TCP)。 无连接的套接字 与虚拟电路形成鲜明对比的是数据报类型的套接字,它是一种无连接的套接字。实现这种连接类型的主要协议是用户数据报协议(UDP)。 为了创建UDP套接字,必须使用SOCK_DGRAM(即datagram)作为套接字类型。因为这些套接字也使用因特网协议来搜寻网络中的主机,所以这个系统也称作UDP/IP。 Python中的网络编程 Socket详细介绍 TCP服务器端工作流程 创建服务器端套接字A 将套接字A与地址B使用bind函数绑定 使用listen函数使服务器开始监听 使用accept函数返回新的套接字对象
1 套接字描述符 套接字描述符在Unix系统中是用文件描述符实现的。 参数protocol通常为0,表示选择默认协议 套接字通信是双向的。 : 0 if OK, 1 on error how=SHUT_RD,那么无法从套接字读取数据; how=SHUT_WR,那么无法使用套接字发送数据; how=SHUT_RDWR,那么无法读取和发送数据 这意味着如果复制一个套接字(比如dup),套接字直到关闭了最后一个引用时才被释放,而shutdown允许使一个套接字处于不活动状态,无论引用他的文件描述符是多少。 其次,有时只关闭套接字双向传输中的一个方向会很方便。比如,如果想让进程确定数据发送何时结束,可以关闭该套接字的写端,而读端仍然可以接收数据。
前言: 本文补充一下Java关于套接字方面的内容,因为其应用相对比较简单,所以下面介绍两个程序实例。 ------------------------- 1.Socket对接过程 (注:这是之前在网上见过一张图片,大致过程还是比较清晰的) 分析: Socket对接之后的数据传送类似于文件的读写; 流套接字采用 2.实例一【Server->Client(1:1)】 1 package socket; 2 3 import java.io.DataInputStream; 4 import java.io.DataOutputStream public static void main(String[] args) { 37 new Server(); 38 } 39 40 } 1 package socket; 2 address:127.0.0.1 222 客户端输出: --client-- data convented:222 3.实例二【Server->Client(1:n)】 1 package socket; 2
什么是socket套接字 套接字就像一个插座,插座需要一个插头来连接双方才能通电,而socket通信也需要两个端,一个服务端一个客户端。 我们在创建套接字的时候,会得到文件描述符,然后就可以通过这个文件描述符来完成读写操作。 套接字创建成功后,也会得到一个文件描述符fd,通过fd来操作一块内核缓冲区。在服务器端创建一个套接字,就会得到一个内核缓冲区和文件描述符,这个缓冲区分为读写两部分。 网络套接字函数 (1) 创建套接字 int socket(int domain, int type, int protocol); - 创建一个套接字 - domin - AF_INET:这是大多数用来产生 当protocol为0时,会自动选择type类型对应的默认协议; - 返回值为文件描述符(套接字),即创建好的socket套接字的文件描述符。
root; unsigned long close_on_exec; struct file * filp[NR_OPEN]; /* ldt for this task 0 - zero 1 - cs 2 因此,服务端的TCP连接四元组只有对端IP,即客户端的IP和对端端口,也即客户端的端口是可变的,因此: 最大TCP连接数=客户端IP数 × 客户端端口数 比如最常用的IPv4: 客户端的IP数,max=2^ 32 客户端的端口数,max=2^16 即服务端单机最大TCP连接数,约为2^48。
socket/套接字起源于20世纪70年代,是加利福利亚大学的伯克利版本UNIX(称为BSD UNIX)的一部分。目的是实现主机上运行的一个程序与另一个运行的程序进行通信。 又名套接字,是为特定网络协议(例如TCP/IP,ICMP/IP,UDP/IP等)套件对上的网络应用程序提供者提供当前可移植标准的对象。它们允许程序接受并进行连接,如发送和接受数据。 为了建立通信通道,网络通信的每个端点拥有一个套接字对象极为重要。 三种最流行的套接字类型是:stream,datagram和raw。 stream和datagram套接字可以直接与TCP协议进行接口,raw套接字则接口到IP协议。Python 提供了两个基本的 socket 模块。