16,472
社区成员
发帖
与我相关
我的任务
分享Winpcap抓包问题，想不明白啊～～～
用Winpcap在局域网内抓TCP包，得到的都是与本机IP的包，我想得到其他主机IP的，不知怎么实现，请各位高手指教呀，谢啦～～～
...全文
请发表友善的回复…
发表回复
sunyim 2008-06-05
- 打赏
- 举报
使用Sniffer试试
greatws 2008-06-05
- 打赏
- 举报
你要看看是什么类型的ARP包和UDP包，广播包当然网内每台机器都能收到。但是处理不处理那又是另外一回事
feng382317011 2008-06-05
- 打赏
- 举报
那为什么可以捕获到其他主机发的ARP和UDP包，就是捕不到TCP包呢？
dychenyi 2008-06-05
- 打赏
- 举报
[Quote=引用]
每块网卡基本上都会有以下工作模式： Unicast、Broadcast、Multicast、Promiscuous，一般情况下，操作系统会把网卡设置为Broadcast（广播）模式，在Broadcast模式下，网卡可以接收所有类型为广播报文的数据帧——例如ARP寻址，此外它会忽略掉目标地址并非自己MAC地址的报文，即只接收发往自身的数据报文、广播和组播报文，这才是网卡的正常工作模式；如果一块网卡被设置为Unicast或Multicast模式，在局域网里可能会引发异常，因为这两个模式限制了它的接收报文类型；而Promiscuous（混杂）模式，则是罪恶的根源。在混杂模式里，网卡对报文中的目标MAC地址不加任何检查而全部接收，这样就造成无论什么数据，只要是路过的都会被网卡接收的局面，监听就是从这里开始的。
一般情况下，网卡的工作模式是操作系统设置好的，而且没有公开模式给用户选择，这就限制了普通用户的监听实现，但是自从嗅探器（Sniffer）家族发展到一定程度后，开始拥有了设置网卡工作模式的权力，而且矛头直指Promiscuous，任何用户只要在相应选择上打个勾，他的机器就变成了可以记录局域网内任何机器传输的数据的耳朵，由于共享式局域网的特性，所有人都是能收到数据的，这就造成了不可防御的信息泄漏。
可是，最终这种监听方式还是被基本消灭了，人们用了什么手段呢？很简单，局域网结构升级了，变成“交换式局域网”。
但是魔高一丈，若干年后，监听再次卷土重来[/Quote]
每块网卡基本上都会有以下工作模式： Unicast、Broadcast、Multicast、Promiscuous，一般情况下，操作系统会把网卡设置为Broadcast（广播）模式，在Broadcast模式下，网卡可以接收所有类型为广播报文的数据帧——例如ARP寻址，此外它会忽略掉目标地址并非自己MAC地址的报文，即只接收发往自身的数据报文、广播和组播报文，这才是网卡的正常工作模式；如果一块网卡被设置为Unicast或Multicast模式，在局域网里可能会引发异常，因为这两个模式限制了它的接收报文类型；而Promiscuous（混杂）模式，则是罪恶的根源。在混杂模式里，网卡对报文中的目标MAC地址不加任何检查而全部接收，这样就造成无论什么数据，只要是路过的都会被网卡接收的局面，监听就是从这里开始的。
一般情况下，网卡的工作模式是操作系统设置好的，而且没有公开模式给用户选择，这就限制了普通用户的监听实现，但是自从嗅探器（Sniffer）家族发展到一定程度后，开始拥有了设置网卡工作模式的权力，而且矛头直指Promiscuous，任何用户只要在相应选择上打个勾，他的机器就变成了可以记录局域网内任何机器传输的数据的耳朵，由于共享式局域网的特性，所有人都是能收到数据的，这就造成了不可防御的信息泄漏。
可是，最终这种监听方式还是被基本消灭了，人们用了什么手段呢？很简单，局域网结构升级了，变成“交换式局域网”。
但是魔高一丈，若干年后，监听再次卷土重来[/Quote]
greatws 2008-06-05
- 打赏
- 举报
当然得不到其他主机IP的包，现在都是switch交换机点对点的，又不是hub广播式的，除非你用ARP欺骗转发，才可得到其他主机IP的包
