有人做过sniffer吗

tcww88

小弟决定做linux下基于sniffer的局域网络状况分析,
就是写个sniffer抓取局域网内数据包,在根据数据包的重发状况进行
目前的问题是:
1.做一个sniffer,难度多大
2.sniffer能否检测出网络中重发的数据包,难度多大?
3.用sniffer实现对网络状况的分析,难度多大?
4.sniffer能否实现多线程工作,难度多大?
5.以上各项的可行性如何,总工作量多大?

tcww88

小弟决定做linux下基于sniffer的局域网络状况分析,
就是写个sniffer抓取局域网内数据包,在根据数据包的重发状况进行
目前的问题是:
1.做一个sniffer,难度多大
2.sniffer能否检测出网络中重发的数据包,难度多大?
3.用sniffer实现对网络状况的分析,难度多大?
4.sniffer能否实现多线程工作,难度多大?
5.以上各项的可行性如何,总工作量多大?

yunjizi

难度不大,主要了解socket工作机制就行,C/C++程序200~300行代码可以搞定(问题1),
2~3的问题,你全面了解socket工作机制后也不难,至于第4个问题,就看你对编程语言及多线程了解有多深了,只是个运用技巧的问题,建议你一步步来吧.

kj501

监听以太网要把网卡设置成混杂模式。用libpcap来实现吧。

terminator

用libpcap非常简单，我以前就写过一个，其核心非常简单：http://www.mtc.dhs.org/download/admsniff.tgz