-
等级
本版专家分：523结帖率 100% -
rt，可以过滤指定协议的网络数据包，如指定TCP时，不能打开网页，目前我知道通过DDK的TDI写一个过滤驱动可以实现该功能，请问大侠们还有其他什么方法吗？展开阅读全文
-
等级
本版专家分：362678勋章
-
- 签到新秀 累计签到获取，不积跬步，无以至千里，继续坚持！
-
-
名人
2019年 荣获名人称号
2013年 荣获名人称号
-
-
探花
2011年 总版技术专家分年内排行榜第三
2010年 总版技术专家分年内排行榜第三
-
- 进士 2012年 总版技术专家分年内排行榜第五
-
-
LSP TDI NDIS
-
等级
本版专家分：210 -
求资料~~~~~~~~~~~谁给个相关资料链接吧~~~~~~~
- C++ 基于数据包过滤的防火墙设计与实现.zip
C++ 基于数据包过滤的防火墙设计与实现。 防火墙是网络安全领域的一个重要方面。而包过滤防火墙是防火墙技术的一种。很 多高级的防火墙都是包过滤防火墙的功能增强或扩展。包过滤防火墙主要通过对ip数据 包的源地址...
- 基于Windows系统下网络数据包过滤方法的分析
网络驱动接口标准（NDIS）用于windows环境下网络驱动程序的开发，NDIS提供了很多功能函数，在各种驱动程序的编写中只需要调用各种函数，NDIS负责把上下层驱动程序联系起来，实现网络数据包的上下发送与接收。...
- Linux kernel过滤网络数据包
原理剖析内核过滤数据包，第一个想到的是iptables，这个东西是用户层的， 深入点就是netfilter了。 netfilter的5个钩子点可以实现这个。 对内核熟悉点的人会知道layer7, 有的使用框架snort，layer7已经不更新，继承...
- 数据包过滤原理
数据包过滤技术，顾名思义是在网络中适当的位置对数据包实施有选择的通过，选择依据，即为系统内设置的过滤规则（通常称为访问控制表——Access Ccntrol List），只有满足过滤规则的数据包才被转发至相应...
- 用JAVA实现网络数据包嗅探
用JAVA实现网络数据包嗅探 网络嗅探可是说是网络开发的一个基础，SNIFFER、IDS都是在这个基础上开发的，一个提供了网络分析，一个提供了入侵检测。实现一个网络嗅探程序到底有多难呢？可以很复杂，也可以很...
- 防火墙之数据包过滤iptables
防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的...
- spi网络数据包过滤程序
用户态防火墙的框架，来自Windows防火墙与网络封包截获技术中的PacketCapture例子
- 使用iptables进行TCP数据包过滤
在Linux系统内核空间中，有面向网络的防火墙实现。这个防火墙是由软件实现的，是逻辑上的防火墙。用户可以设置某些的“安全设定”，配置到这个网络防火墙的“安全框架”中。这个“安全框架”就是netfilter。 ...
- VC＋＋实现数据包过滤（防火墙原理）
#include "stdafx.h" #include "xpktfilter.h" #include "xpktfilterDlg.h" #include "./xpktfilterdlg.h" #ifdef _DEBUG #define new DEBUG_NEW #endif #pragma comment(lib,"iphlpapi.lib") ...// Cxpktf
- ＶＣ＋＋实现数据包过滤（防火墙原理）
#include "stdafx.h"#include "xpktfilter.h"#include "xpktfilterDlg.h"#include "./xpktfilterdlg.h"#ifdef _DEBUG#define new DEBUG_NEW#endif#pragma comment(lib,"iphlpapi.lib")// CxpktfilterDlg 对话框
- VC++实现数据包嗅探
用集线器hub组建的网络是基于共享的原理的， 局域网内所有的计算机都接收相同的数据包， 而网卡构造了硬件的“过滤器“ 通过识别MAC地址过滤掉和自己无关的信息， 嗅探程序只需关闭这个过滤器， 将网卡设置为“混杂...
- eBPF用于Linux防火墙数据包过滤
自基于Netfilter的iptables取代ipchains之后，Linux防火墙技术貌似一直停留在iptables，虽然近年来nftables被宣称有取代iptables之势，但事实上并无起色。 无论是晚期ipchains，还是iptables，或者nftables，其底层...
- Linux 中的网络数据包捕获
开始之前 关于本教程 目前，信息要通过管道（也就是网络）传输，需要花很多时间封装在数据包中。在本教程 中，我们将在这些数据包传输过程中捕获它们，捕获...由于我们将要研究的几种数据包过滤机制都是内核
- 网络数据包代理入门指南
什么是网络数据包代理？ 网络数据包代理（NPB）是一种类似交换机的网络设备，其大小从便携式设备到1U和2 U单元机箱，再到大型机箱和板卡系统。与交换机不同，除非明确指示，否则NPB不会以任何方式更改通过它的流量...
- 网络数据包拦截通用技术
网络数据包拦截通用技术 作者:甘嘉平 (gjp)看到很多仁兄提供的数据包的拦截技术，其中最多的是编写IM DRIVER在NDIS中间层 对MINIPORT（网卡驱动程序）和协议驱动程序之间的数据包进行拦截。这是微软提供的一种技术 ...
- 网络数据包传输过程总结
一、数据包是如何在网络中传输的 我们电脑上的数据，是如何“走”到远端的另一台电脑的呢？这是个最基础的问题，可能很多人回答不上来，尽管我们每天都在使用网络。这里我们以一个最简单的“ping”命令，来解释一...
- 高速数据包捕获、过滤和分析PF_RING
使用商用网络适配器的10 Gbit硬件数据包过滤 用户空间ZC（新一代DNA，Direct NIC Access，直接NIC访问）驱动程序可实现极高的数据包捕获/传输速度，这是因为NIC NPU（网络处理单元）在没有任何内核干预的情况下将...
- 写一个java的网络数据包分析程序(一)
需要写一个工具监控我所负责项目中的服务器与客户端的交易事件，而我又不方便修改系统代码(因为此工具只是我自己为了工作方便而作)，因此需要通过监听并分析网络数据包来获取信息。 原本打算将tcpdump...
- 过滤并转发TCP数据包
iptables是Linux自带的内核工具，它可以实现过滤并转发TCP数据包的功能。 例如，在Linux下用iptables把80端口数据转发到8080的命令为： iptables -t nat -A PREROUTING -p tcp --destinationport 80 -j ...
- Linux系统下网络数据包的处理流程
本文主要探讨linux环境下，数据包从网卡接收到协议栈处理的处理流程和对应的代码逻辑。 分析的内核代码版本为4.17.6，涉及到的网卡硬件功能特性和逻辑均以intel的82599以太网控制器为例，驱动为ixgbe。本文仅讨论...
- 利用WinPcap技术捕获数据包
在网络入侵取证系统中，对网络上传送的数据包进行有效的监听即捕获包是目前取证的关键技术，只有进行高效的数据包捕获，网络管理员才能对所捕获的数据进行一系列的分析，从而进行可靠的网络安全管理。 1winpcap简介...
- 利用Java进行网络数据包捕捉
在上一期的栏目中我们介绍了通过Fiddler嗅探Http协议网络数据包的方法，并且在文章最后通过开心农场的例子来展示网络嗅探的基本操作。但手工获得数据毕竟耗时耗力，颇为麻烦，不妨将这个工作交给电脑，写一个程序让...
- linux如何拦截raw_socket原始套接字的网络数据包
请问各位大佬，现在想做一个linux网络数据包的拦截与修改，需要拦截并修改raw_socket原始套接字发送的数据包，有没有好的方法推荐的？已知netfilter和iptables不可行，这两个的拦截发生在网络层，不能拦截链路层的...
- 利用无线网络数据包分析无线网络安全
利用无线网络数据包分析无线网络安全
- 驱动开发之四：NDIS过滤钩子驱动实现ip包过滤
作者：FLASHSKYEMAIL：flashsky@xfocus.org站点：www.xfocus.net www.shopsky.com转载请注明原作者安全焦点在普通的WINDOWS 2000下实现实现包过滤的方法主要是书写NDIS过滤驱动程序，需要的技巧比较高，而且烦琐，...
- 软件比较 - Sniffer、Omnipeek、科来网络分析系统过滤器比较之位过滤 在捕获数据包时，有时候需要对一个...
软件比较- Sniffer、Omnipeek、科来网络分析系统过滤器比较之位过滤 在捕获数据包时，有时候需要对一个字节中的某一个位进行精确匹配，这时，我们就需要用到位过滤。位过滤相对于地址、端口、协议过滤而言，是一种...
- 网络设备配置与管理————16、ACL（访问控制列表）
Port Number数据包过滤当数据包到达过滤数据包的路由器时，路由器会从数据包报头中提取某些信息，根据过滤规则决定该数据包是应该通过还是应该丢弃. ACL 可以从数据包报头中提取以下信息，根据规则进行测试，然后...
- 【笔记】wincap网络数据包的过滤与分析
一、网络层IP数据包的结构介绍二、传输层TCP结构图三、传输层UDP结构图四、网络数据包过滤分析介绍 WinPcap或libpca最强大的特点之一就是数据流的过滤引擎。它提供一种高效的方法来只捕获网络数据流的某些数据而且...