網(wǎng)絡(luò)安全開(kāi)發(fā)包詳解

第1章 網(wǎng)絡(luò)安全
1.1 網(wǎng)絡(luò)安全問(wèn)題
1.1.1 網(wǎng)絡(luò)安全重要性
1.1.2 網(wǎng)絡(luò)安全目標(biāo)
1.1.3 網(wǎng)絡(luò)安全策略
1.2 網(wǎng)絡(luò)安全技術(shù)
1.2.1 網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)
1.2.2 網(wǎng)絡(luò)協(xié)議分析技術(shù)
1.2.3 網(wǎng)絡(luò)數(shù)據(jù)包生成技術(shù)
1.2.4 網(wǎng)絡(luò)安全掃描技術(shù)
1.2.5 網(wǎng)絡(luò)防火墻技術(shù)
1.2.6 網(wǎng)絡(luò)入侵檢測(cè)技術(shù)
1.3 網(wǎng)絡(luò)安全開(kāi)發(fā)
1.3.1 網(wǎng)絡(luò)安全開(kāi)發(fā)的主要內(nèi)容
1.3.2 網(wǎng)絡(luò)安全開(kāi)發(fā)所需的知識(shí)
第2章 網(wǎng)絡(luò)安全開(kāi)發(fā)包
2.1 網(wǎng)絡(luò)安全開(kāi)發(fā)包技術(shù)
2.1.1 網(wǎng)絡(luò)安全開(kāi)發(fā)包的作用
2.1.2 網(wǎng)絡(luò)安全開(kāi)發(fā)包的種類(lèi)
2.1.3 如何使用開(kāi)發(fā)包
2.2 常用的網(wǎng)絡(luò)安全開(kāi)發(fā)包簡(jiǎn)介
2.2.1 Libpcap
2.2.2 WinPcap
2.2.3 數(shù)據(jù)包構(gòu)造和發(fā)送開(kāi)發(fā)包Libnet
2.2.4 通用網(wǎng)絡(luò)安全開(kāi)發(fā)包Libdnet
2.2.5 網(wǎng)絡(luò)入侵檢測(cè)開(kāi)發(fā)包Libnids
第3章 網(wǎng)絡(luò)數(shù)據(jù)包捕獲開(kāi)發(fā)包Libpcap
3.1 Libpcap概述
3.1.1 Libpcap簡(jiǎn)介
3.1.2 Libpcap的作用
3.1.3 Libpcap的安裝
3.2 Libpcap的組成
3.2.1 BPF捕獲機(jī)制
3.2.2 過(guò)濾規(guī)則
3.2.3 網(wǎng)卡設(shè)置
3.2.4 文件
3.3 Libpcap數(shù)據(jù)結(jié)構(gòu)
3.3.1 pcap
3.3.2 pcapjne_header
3.3.3 pcap_pkthdr
3.3.4 pcap_stat
3.3.5 pcap_if
3.3.6 pcap addr
3.4 Libpcap函數(shù)
3.4.1 網(wǎng)絡(luò)接口函數(shù)
3.4.2 規(guī)則函數(shù)
3.4.3 數(shù)據(jù)包捕獲函數(shù)
3.4.4 文件相關(guān)函數(shù)
3.4.5 錯(cuò)誤處理函數(shù)
3.4.6 輔助函數(shù)
3.5 Libpc印的使用
3.5.1 最簡(jiǎn)單的應(yīng)用程序
3.5.2 以太網(wǎng)數(shù)據(jù)包的捕獲
3.5.3 ARP數(shù)據(jù)包的捕獲
3.5.4 IP數(shù)據(jù)包的捕獲
3.5.5 TCP數(shù)據(jù)包的捕獲
3.5.6 UDP數(shù)據(jù)包的捕獲
3.5.7 ICMP數(shù)據(jù)包的捕獲
3.5.8 綜合程序
3.6 小結(jié)
第4章 Windows網(wǎng)絡(luò)數(shù)據(jù)包捕獲開(kāi)發(fā)包WinPcap
4.1 WinPcap介紹
4.2 WinPcap的組成
4-3 WinPcap數(shù)據(jù)結(jié)構(gòu)
4.4 WinPcap函數(shù)
4.5 WinPcap開(kāi)發(fā)包的使用
4.5.1 使用WinPcap的一般流程
4.5.2 捕獲數(shù)據(jù)包
4.5.3 發(fā)送數(shù)據(jù)包
4.6 小結(jié)
第5章 數(shù)據(jù)包構(gòu)造和發(fā)送開(kāi)發(fā)包Libliet
5.1 Libnet介紹
5.1.1 Libnet的由來(lái)
5.1.2 Libnet的作用
5.2 Libnet的組成
5.2.1 文件
5.2.2 函數(shù)構(gòu)成
5.2.3 協(xié)議部分
5.2.4 Libnet的安裝
5.3 Libnet數(shù)據(jù)結(jié)構(gòu)
5.3.1 常量
5.3.2 協(xié)議頭的數(shù)據(jù)結(jié)構(gòu)
5.3.3 核心數(shù)據(jù)結(jié)構(gòu)
5.4 Libnet函數(shù)
5.4.1 核心函數(shù)
5.4.2 地址函數(shù)
5.4.3 數(shù)據(jù)包構(gòu)造函數(shù)
5.4.4 數(shù)據(jù)包發(fā)送函數(shù)
5.4.5 高級(jí)處理函數(shù)
5.4.6 Libnet句柄隊(duì)列操作函數(shù)
5.4.7 輔助函數(shù)
5.5 使用Libnet的開(kāi)發(fā)流程
5.5.1 初始化
5.5.2 構(gòu)造數(shù)據(jù)包
5.5.3 數(shù)據(jù)包檢測(cè)和發(fā)送
5.6 使用Libnet開(kāi)發(fā)包
5.6.1 構(gòu)造ARP數(shù)據(jù)包
5.6.2 構(gòu)造IP數(shù)據(jù)包
5.6.3 構(gòu)造TCP數(shù)據(jù)包
5.6.4 構(gòu)造UDP數(shù)據(jù)包
5.6.5 構(gòu)造ICMP數(shù)據(jù)包
5.6.6 構(gòu)造BGP數(shù)據(jù)包
5.6.7 構(gòu)造DHCP數(shù)據(jù)包
5.6.8 構(gòu)造多個(gè)數(shù)據(jù)包
5.7 小結(jié)
第6章 通用網(wǎng)絡(luò)安全開(kāi)發(fā)包Libdnet
6.1 Libdnet概述
6.1.1 Libdnet簡(jiǎn)介
6.1.2 Libdnet的主要功能
6.1.3 Libdnet的安裝
6.2 Libdnet的組成
6.3 Libdnet數(shù)據(jù)結(jié)構(gòu)
6.3.1 網(wǎng)絡(luò)地址結(jié)構(gòu)
6.3.2 協(xié)議結(jié)構(gòu)
6.3.3 ARP緩存的數(shù)據(jù)結(jié)構(gòu)
6.3.4 網(wǎng)絡(luò)路由表數(shù)據(jù)結(jié)構(gòu)
6.3.5 網(wǎng)絡(luò)接口的數(shù)據(jù)結(jié)構(gòu)
6.3.6 防火墻結(jié)構(gòu)
6.4 Libdnet函數(shù)
6.4.1 網(wǎng)絡(luò)地址操作函數(shù)
6.4.2 以太網(wǎng)協(xié)議函數(shù)
6.4.3 IPv4協(xié)議函數(shù)
6.4.4 IPv6協(xié)議函數(shù)
6.4.5 數(shù)據(jù)塊操作函數(shù)
6.4.6 ARP緩存操作函數(shù)
6.4.7 網(wǎng)絡(luò)接口函數(shù)
6.4.8 網(wǎng)絡(luò)路由函數(shù)
6.4.9 隨機(jī)數(shù)函數(shù)
6.4.10 防火墻函數(shù)
6.4.11 IP隧道函數(shù)
6.5 Libdnet開(kāi)發(fā)包的使用
6.5.1 簡(jiǎn)單應(yīng)用
6.5.2 構(gòu)造和發(fā)送網(wǎng)絡(luò)數(shù)據(jù)包
6.5.3 ARP緩存操作
6.5.4 網(wǎng)絡(luò)接口操作
6.5.5 網(wǎng)絡(luò)路由表操作
6.5.6 防火墻操作
6.6 小結(jié)
第7章 網(wǎng)絡(luò)入侵檢測(cè)開(kāi)發(fā)包Libnids
7.1 Libnids概述
7.1.1 Libnids的使用范圍
7.1.2 Libnids的安裝
7.2 Libnids數(shù)據(jù)結(jié)構(gòu)
7.2.1 基本常量
7.2.2 ttrple4
7.2.3 halLstream
7.2.4 tcp_stream
7.2.5 nids_prm
7.2.6 nids_chksum_ctl
7.3 Libnids函數(shù)
7.4 Libnids的使用
7.4.1 顯示TCP連接
7.4.2 顯示UDP數(shù)據(jù)報(bào)
7.4.3 HTTP協(xié)議分析
7.4.4 FrP協(xié)議分析
7.4.5 Telnet協(xié)議分析
7.4.6 POP3協(xié)議分析
7.4.7 SMTP和ESMTP協(xié)議分析
7.4.8 IP數(shù)據(jù)包的捕獲和分析
7.4.9 檢測(cè)攻擊的一個(gè)例子
7.5 小結(jié)
參考文獻(xiàn)