6070
社区成员
安装一些网络监控软件是都需要安装Winpcap，这是个什么东东？还有一般网络监控软件的工作原理是怎样的？（请讲解一下，高分答谢）
我认为一般都是抓包、截包，不知还有什么其它新技术呢？
大家来讨论一下。
大家来讨论一下。
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
dt211 2006-03-15
对网络监控软件进行测试，一般从哪些方面进行测试呢？对网络监控软件的性能进行测试，有没有好的解决方法呢？
Juchiyufei 2006-03-13
顶
anngogdo 2006-03-13
顶
ronaldo1983 2006-03-07
在网络中使用它会不会引起掉包现象呢？
yezfq 2006-03-07
顶
Snakesnoop 2006-03-03
一般监控软件都是基于TCP/IP协议的
samson_www 2006-03-03
sniffer,抓包分析,它一般在网络的出口处,交换机需要将其它端口的数据映射到抓包的端口
spark_li 2006-03-03
楼上正解。
winpcap的主要功能在于独立于主机协议（如TCP-IP)而发送和接收原始数据报。也就是说，winpcap不能阻塞，过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。因此，它不能用于QoS调度程序或个人防火墙。
winpcap的主要功能在于独立于主机协议（如TCP-IP)而发送和接收原始数据报。也就是说，winpcap不能阻塞，过滤或控制其他应用程序数据报的发收，它仅仅只是监听共享网络上传送的数据报。因此，它不能用于QoS调度程序或个人防火墙。
mudonfield 2006-03-03
winpcap(windows packet capture)是windows平台下一个免费，公共的网络访问系统。Winpcap可以为为win32应用程序提供访问网络底层的能力。它提供了以下的各项功能：
a:捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包；
b:在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；
c:在网络上发送原始的数据包；
d:收集网络通信过程中的统计信息。
原理无非就是对包的分析，基于状态检测的。
a:捕获原始数据包，包括在共享网络上各主机发送/接收的以及相互之间交换的数据包；
b:在数据包发往应用程序之前，按照自定义的规则将某些特殊的数据包过滤掉；
c:在网络上发送原始的数据包；
d:收集网络通信过程中的统计信息。
原理无非就是对包的分析，基于状态检测的。
写一个java的网络数据包分析程序(一) 需要写一个工具监控我所负责项目中的服务器与客户端的交易事件，而我又不方便修改系统代码(因为此工具只是我自己为了工作方便而作)，因此需要通过监听并分析网络数据包来获取信息。 原本打算将tcpdump的C源码翻译...
软件开发整理的一些工具 Hacker News：非常棒的针对编程的链接聚合网站Programming reddit：同上MSDN：微软相关的官方技术集中地，主要是文档类infoq：企业级应用，关注软件开发领域OSChina：开源技术社区，开源方面做的不错哦cnblogs，51...
40多款局域网工具 局域网搜索软件(搜索、浏览局域网资源 LanExplorer) 绿色版运行环境： Win9x/NT/2000/XP/ 文件大小： 356 K 软件等级： ★★★★ 软件类别： 国产软件 软件语言： 简体中文 授权方式： 破解版 最后整理： 2006-8-14...
成为顶级黑客(2003年)必备软件！ 成为顶级黑客(2003年)必备软件！...你将木马合并在一个网页中，别人浏览之后，呵呵，我什么都没说~~~ 海阳顶端网木马 windows环境下永远不会被查杀的木马，因为它是用asp做的，也是一套asp在线极好的网页编辑
软件开发工具整合 技术站点 ...infoq：企业级应用，关注软件开发领域 OSChina：开源技术社区，开源方面做的不错哦 cnblogs，51cto，csdn：常见的技术社区，各有专长 stackoverflow：IT技术问答网站 GitHub：
成为顶级黑客(2003年)必备软件 你将木马合并在一个网页中，别人浏览之后，呵呵，我什么都没说~~~ 海阳顶端网木马 windows环境下永远不会被查杀的木马，因为它是用asp做的，也是一套asp在线极好的网页编辑软件，支持在线更改、编辑、删除任意文本...
[乐意黎转载]GitHub上整理的一些工具集合 Hacker News：非常棒的针对编程的链接聚合网站Programming reddit：同上MSDN：微软相关的官方技术集中地，主要是文档类infoq：企业级应用，关注软件开发领域OSChina：开源技术社区，开源方面做的不错哦cnblogs，51...
使用Jpcap采集网络数据包 这几天一直挺忙，总被一些稀奇...言归正传，今天记录的是这两天公司需要做一个网络抓包的需求集成到我们的监控系统，之前研究过pcap4j，资料太少- – ，后来自己在找到Jpcap，资料比较多，但是都不全自己集中整理了...
sniffer超级详细介绍 有关sniffer及sniffer的含义 sniffers(嗅探器)几乎和internet有一样久的历史了.Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。随着Internet及电子商务的日益...
程序员随笔 infoq：企业级应用，关注软件开发领域 OSChina：开源技术社区，开源方面做的不错哦 cnblogs，51cto，csdn：常见的技术社区，各有专长 stackoverflow：IT技术问答网站 GitHub：全球最大的源代码管理
snort架设的日记，很是有意思～ 这几天都在捣腾snort的事情；并非以前没有架过，只是以前的好看多于实际，而且比较简陋，本次做功一共上的大大小小大24个软件，hoho，free的东西真的很恐怖！其实最要命的是兼容性。:em213:这次安装依照了网上的一篇...
sniffer技术原理及应用,包括编程方法和工具使用(1) 首先，我今天来是做广告的哦：)很久没有更新专栏了，关键是写不出什么好东西，也怕大家见笑！虽然我还没被人骂过，但我见过别人被人骂，哎。不是说，这在csdn好像很正常哈！今天把这个贴子整理一下，这本是专题开发...
GitHub上整理的一些工具 infoq：企业级应用，关注软件开发领域 OSChina：开源技术社区，开源方面做的不错哦 cnblogs，51cto，csdn：常见的技术社区，各有专长 stackoverflow：IT技术问答网站 GitHub：全球最大的源代码管理平台...
