信息安全实践第十一次作业 原始套接字、.doc

四 川 大 学 计 算 机 学 院、软 件 学 院 实 验 报 告 班级：第 周 信息安全产品开发实践? 实验时间 2013.11.29 实验目的 ?利用原始套接字实现一个TCP SYS flooding 程序 实验环境 虚拟机 Red Hat Enterprise Linux-VMware Workstation? 实验内容（算法、程序、步骤和方法） 由于我们在这次实验中只需要对IP和TCP头部进行修改，所以使用的是网络层原始套接字。 这个实验考验的是对IP和TCP报头结构体的了解，其实在之前的实验我们就已经有所接触，在嗅探器中我们就是把接收到的数据包进行分解，分别先后解封IP头部，再解封TCP头部（越底层的数据越放在前面）。这一部分知识可以参考在老师的demo程序packet.c，那是一个使用链路层套接字的嗅探器，不过在输出ip地址那部分需要改动一下才能正常运行。 下面把修改后的packet展示一下： #include stdio.h #include stdlib.h #include errno.h #include unistd.h #include sys/socket.h #include sys/types.h #include netinet/in.h #include netinet/ip.h #include netinet/if_ether.h #include netinet/tcp.h int main(int argc, char **argv) { int sock, n; char buffer[2048]; struct ethhdr *eth; struct iphdr *iph; struct tcphdr *tcph; if (0(sock=socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP)))) { perror(socket); exit(1); } int num = 1; while (1) { printf(=====================================\n); //注意：在这之前我没有调用bind函数，原因是什么呢？ n = recvfrom(sock,buffer,2048,0,NULL,NULL); printf(number: %d ,num++); printf(%d bytes read\n,n); //接收到的数据帧头6字节是目的MAC地址，紧接着6字节是源MAC地址。 eth=(struct ethhdr*)buffer; printf(Dest MAC addr:%02x:%02x:%02x:%02x:%02x:%02x\n,eth-h_dest[0],eth-h_dest[1],eth-h_dest[2],eth-h_dest[3],eth-h_dest[4],eth-h_dest[5]); printf(Source MAC addr:%02x:%02x:%02x:%02x:%02x:%02x\n,eth-h_source[0],eth-h_source[1],eth-h_source[2],eth-h_source[3],eth-h_source[4],eth-h_source[5]); iph=(struct iphdr*)(buffer+sizeof(struct ethhdr)); //我们只对IPV4且没有选项字段的IPv4报文感兴趣 // if(iph-version ==4 iph-ihl == 5){ if(iph-version ==4){ char addr_p1[INET_ADDRSTRLEN]; char addr_p2[INET_ADDRSTRLEN]; inet_ntop(AF_INET,iph-saddr,addr_p1,sizeof(addr_p1)); inet_ntop(AF_INET,iph-daddr,addr_p2,sizeof(addr_p2)); printf(Source host:%s\n,addr_p1); printf(Dest host:%s\n,addr_p2); if(iph-protocol==6) //TCP { tcph=(struct tcphd