今天看到一个功能非常强大的网络工具，大家没事来讨论一下

[duxianghe]

今天朋友告诉我一个工具，我去下来看了看：
http://www.asniff.com
程序就是一个ActiveX控件，然后在web里调用。
我看了Asniff.ocx,觉得非常奇怪
程序并没有使用驱动程序，在depend里只看到WSOCK32.DLL
却实现了意想不到的功能：
LanRule----局域网规则定义工具(beta) new 截图
PowerRecord----局域网开关机纪录工具 new 截图
MacScan----局域网快速扫描工具 截图
HubSniff----基于集线器(HUB)组网环境下的密码嗅探器 截图
SwitchSniff----基于交换机(Switch)组网环境下的密码嗅探器 截图
DetectSniff----检测局域网内是否存在嗅探器的工具 截图
DNSMonitor----监听局域网内DNS查询包的工具 截图
KickIP----局域网IP冲突发生器，可以暂时断开某个IP 截图
Transfer----局域网IP转接工具，可以将两台原先直接通信的IP地址通过本机转接 截图
Transfer----局域网IP连接阻断工具，可以禁止局域网内两个IP地址的连接 截图
TCPUDPLink----监听局域网内TCPUDP数据包的工具 截图
大家讨论一下这些功能实现的原理。
按理说实现比如 Transfer、Transfer都要用到驱动的，这个怎么......
还有，不知道KickIP是怎么实现的。
在windows开机的时候如果IP冲突也是后开机的那台上不了网，这个是发一个什么样的数据包去呢？
我用其它的软件监听，居然没有监听到这个数据包。服了.....

[bohut]

up
－>非技术区

[fireseed]

广告贴！！

[duxianghe]

楼上的，我决非在做广告。如果你认为是广告，我没有让你去打开来看。
如果版主能直接帮我转到非技术区也可以。

我用其它监听工具看了。
KickIP比如说是踢192.168.1.1的IP
就发些：192.168.1.1-->192.168.1.1
11-22-33-44-55-->192.168.1.1网卡的MAC地址

有谁知道，这样就可以让192.168.1.1暂时不能上网吧

[duxianghe]

二楼的回答我很生气。

[gooyan]

我看了Asniff.ocx,觉得非常奇怪
程序并没有使用驱动程序

可能是把驱动存放到资源中.当程序运行的时候从资源提取,然后生成驱动文件.filemon最新版本就是这样的阿

[KevinWon]

看看。。。。。。。。。

[fireseed]

to 楼主：

后果很严重吗？

呵呵 :)

[duxianghe]

我不是版主,
要不然就会后果很严重...

[duxianghe]

还有,他那个踢别为IP,用的什么原理,有为知道不?

[qaz1984]

up

[duxianghe]

他原来是调用了其它的驱动程序wincap.dll/packet.dll
大家看看这里就知道了.还有踢IP的原理.

http://www.77169.com/Article/Class33/Class31/200506/17834_2.html

非病毒,非广告