搜索资源列表
集成IP地址库的多协议trace工具
- 程序安装： 前提：安装3.0版本以上winpcap程序 可以批量的使用cmd对IP地址进行ping操作！！！ 当前版本已知问题： 1、windows7版本的icmp tracert支持有问题 2、pppoe拨号上网时udp、tcp tracert支持有问题-Installation: The premise: install winpcap 3.0 version of the above program can use cmd batch of IP ad
opendpi-netfilter-libpcap-1.2 OpenDPI作为DPI分析工具
- OpenDPI作为DPI分析工具，与netfilter结合在上层可用libpacp截包，然后进行流量的获取与分析，然后进行流量控制-OpenDPI as DPI analysis tools, combined with the netfilter libpacp available in the upper cut-off package, and then access and analysis of flow, then flow control
IPTR.rar
- 这个程序利用Winpcap库来捕获IP数据包。在调试时注意： 1：务必将“Include”文件夹下的所有头文件拷贝到VC安装目录下的库文件夹中，如"D:\Program Files\Microsoft Visual Studio\VC98\Include"。 2：将“Lib”文件夹下面的所以库拷贝到VC安装目录下的Lib文件夹下,比如"D:\Program Files\Microsoft Visual Studio\VC98\Lib"。 以上1、2两个步骤其实是为了让程序能够利用win
rip
- 基于rip协议的距离向量算法 收到相邻路由器（地址为X）的每一个rip报文 1，先修改此报文中的所有项目：将“下一跳”字段中的地址都改为X，并将所有的“距离”字段的值加1 2，对修改后的报文中的每一个项目，重复以下步骤 若项目中的目的网络不在路由表中，则将该项目添加到路由表中 否则，若下一跳字段给的路由器地址是同样的，则将收到的项目替换原路由表中的项目 否则，若收到的项目中的距离小于路由表中的距离，则进行更新 否则，设么也不做-Rip protocol b
dsniff.zip
- 不错的黑客工具箱，含很多有用的源码。可以嗅探email和http等数据包中的密码等信息。含Windows和Unix版本。可能使用到wpcapsrc.zip(可以在本站查找),A good hack tool boxes, which includes many useful sourcecode. It can sniff password information in email and http data packets. It includes windows and unix versi
wireshark-1.2.8
- Wireshark是世界上最大的网络协议分析仪.这是它的开源代码。-Wireshark is the world s foremost network protocol analyzer,this is the open source code
anti_sniff_v1-1-2.tar
- 一个Unix/Linux的反网络侦听的程序- A Unix/Linux counter- network intercepts procedure
carpolite-unite
- 在一个圆形操场的四周摆放着n 堆石子。现要将石子有次序地合并成一堆。规定每次只能选相邻的2 堆石子合并成新的一堆，并将新的一堆石子数记为该次合并的得分。试设计一个算法，计算出将n堆石子合并成一堆的最小得分和最大得分。 例如，图1所示的4堆石，每堆石子数（从最上面的一堆数起，顺时针数）依次为4、5、9、4。则3次合并得分总和最小的方案为图2，得分总和最大的方案为图3。 编程任务： 对于给定n堆石子,编程计算合并成一堆的最小得分和最大得分。 In
nagios-3.0.3
- Nagios-3.0.3汉化包 Nagios对于大型网络管理者都很熟悉了，可惜这套强悍的网络监控管理系统一直只有英文版。我暇时翻译了。-Nagios-3.0.3 sinicized Nagios package for large network administrators are familiar with, but this set of powerful network monitoring and management system has been published only
Sniff-sniffer-completion-function
- SNIFF嗅探器的完成功能 (1)、用户给出目标地址，当目标地址不是直接IP地址时，需要解析，能给出解析后的IP地址。当目标地址错误或者连接不到时能够给出提示。 (2)、探测数据包从本机地址到达所给定的目标地址需要经过的路由器，列出路由器 IP 地址以及连接时间。 (3)、可以改变数据包参数，以便测试在各种参数的下的连接情况。 -Sniff sniffer completion function (1), give the user destination address,
nat
- 完整的NAT（网络地址转换系统）技术实现程序包，分3个部分：1)路由器 2)TCP映象 3)UDP映象-Integrity of the NAT (network address translation system) package technology, sub-3 parts: 1) Router 2) TCP mapping 3) UDP Mappings
1.2.4.2
- 1. Sniffer traffic for the protocol TCP. 1.1. Interception of FTP logins on any port. 1.2. Interception of POP3 logins on any port. 1.3. The interception of any data from the traffic (a personal request). 2. Intercepting HTTP / H
ARP_Send_Echo
- 1、实现对局域网内ARP请求的响应。 2、实现对局域网内ICMP的ECHO报文的响应 ICMP_Send_Echo，功能描述：用另外一台主机用ping 命令ping 本主机主机，本主机卸载TCP/IP协议，此时我们编写的程序ICMP_Send_Echo解读Wincap抓到的包，并封装好我们的数据包对另外一台主机回应，另外一台主显示结果能政党ping通，当我们结束ICMP_Send_Echo时，另外一台主机显示为不能ping通。- 1, to realize the LAN ARP r
cplnx016_src.tar
- 在快速、 灵活的分析引擎。 分析在步骤 4： (1) 定义语法，(2) 加载到 ClearParse 的语法，(3) 调用，以将分析该的源的引擎和 (4) 遍历分析树约 在运行时更改您的文法。-The fast, flexible parsing engine. Parse anything in 4 steps: (1) define a grammar, (2) load the grammar into ClearParse, (3) call the engine to parse th
Simon_Sniffer
- Simon Sniffer v0.1.2.基于winpcap 4.02实现了局域网嗅探功能，并基于此，可以截获共享式局域网内的飞信消息。程序运行需要安装winpcap 4.02以上版本。VC++6.0开发。内有详细开发文档。-Simon Sniffer is based on Winpcap 4.02 to capture and analyse packets in LAN. And it can also capture message of Fetion.
Traffic_Analyzer
- 需要实现的功能目标是： 1． 网卡、适配器的显示和选择 2． 获取局域网内活动主机 3． 数据包的接收 4． 数据包的解析 5． 选择活动主机列表中一个或多个主机 6． 捕获数据包并进行概要信息显示 7． 显示IP流量统计信息 -Need to achieve functional objectives are: 1. Card, adapter display and option 2. Activities within the LAN hosts to ob
jiancuoxitong
- 1. 具有嗅探功能。 2. 能够对数据包进行过滤 3. 能够分析数据包，甚至能够对系统日志进行检测和分析。 4. 设定检测的规则，可以参考snort的规则。 -1. With sniffer functionality. 2. Capable of packet filtering 3. Be able to analyze the data packets, and can even log on the system testing and analysis. 4. To s
data
- 61850 9-1抓包代码 可以对数据进行获取-618509-1 Ethereal
xHook
- 这个工具采用的是HOOK进程的winsock API，把一些数据记录下来。 2.1 patch静态文件，即运行前挂钩. 2.2 也是修改IAT，跟1.1一样. 2.3 修改目标函数的前几个字节，跳转到新的函数，但不再调用原始函数，无 实际意义，作者只是做演示？ 2.4 这种方法(3.2.3 保存原始函数)很COOL，其中的亮点和难点就是“获取任意 地址的指令长度”。 之前我也想用2.4这种办法，但卡在如何“获取任意地址的指令长度”上面了:(
bro-2.1.tar
- Bro是一个目前比较活跃的开源NIDS系统，差不多两年前我写过一个有关它特性的帖子。 Bro：一个开放源码的高级NIDS系统 由于Bro有一些其他开源NIDS所没有的高级特性（主要在于对策略脚本的支持），因此安装和配置上可能相对麻烦一些，这个帖子希望能提供一些有用的参考。 Bro的官方网站是： http://www.bro-ids.org/ 上面有基本的介绍信息和下载指示，网站的一些栏目内容还待完善中。相对Snort来说，使用Bro的人还是非常少