关于在win7下拦截数据包的问题

yusongleon 2014-01-08 10:22:32

以前在XP系统下我们用两种方式：
1，API做了一个简单的应用，拦截端口为25000~25255的ip包不被pc机的tcp/ip协议处理；
2，使用天网防火墙来进行上述拦截。
现在项目要移植到WIN7下，这部分在win7下不能用了，我们考察了一下需要用NDIS子驱动侧实现。比较麻烦。
请问哪位高人可以指点一二完成我们这个简单的需求，谢谢、

...全文

186 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

1、可拦截winsock2中所有发送接收函数（如：send,recv,sendto,recvfrom,WSASend,WSARecv,WSASendTo,WSARecvFrom） 2、可拦截Connect，Accept，使您知道目标程序何去何从 3、可以发送数据 4、拦截准确，快速（不会出现丢包现象） 5、即时注入，方便快捷 6、无安装文件，解压缩即可使用 7、体积小巧（压缩包300KB） 8、支持算法导入，并且接口公开

软件介绍 ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。 ARP防火墙九大功能 1. 拦截ARP攻击。 (A) 在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全； (B) 在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦； 2. 拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响； 3. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通； 4. 安全模式。除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率； 5. ARP数据分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器； 6. 监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全； 7. 主动防御。主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全； 8. 追踪攻击者。发现攻击行为后，自动快速锁定攻击者IP地址； 9. 查杀ARP病毒。发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序；

3、学习如何在前后端分离下，实现前端菜单的动态权限，如何进行请求的统一拦截；4、学习基于JWT的登陆认证流程；5、学习到前端项目的前后端联调，如何在服务器层解决前后端分离引起的跨域问题；6、学习如何在响应...

软件介绍: FortKnox Personal Firewall是一款专业的个人防火墙，可以保护你的电脑远离黑客及木马、间谍软件。安装到你的系统后，可以防护黑客攻击，间谍和特洛伊木马的攻击，完全控制单独的应用程序网络通信，内置入侵防护系统，动态数据包和尝试包检测防火墙技术，直观而简洁的用户界面，可拦截广告和站点控制系统，提供额外的技术支持。在WIN7下测试表现不错，内存占用率小，安装这个防火墙之后，完全可以关闭掉系统自带的防火墙。软件安装后需要重新启动计算机才能使用，首次启动软件后，会提示选择皮肤及语言，在Active language:中选择ChineseS再点击OK即是中文版。压缩包内附注册机。

wireshark 网络抓包工具抓包工具是拦截查看网络数据包内容的软件。抓包之后可以便于下一步对数据的分析和挖掘。压缩包中包含V1.4.9和V2.6.2两个版本。

4,356

社区成员

28,926

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章