数据包嗅探 Packet Sniffing

实验前言

数据包嗅探（packet sniffing）和数据包欺骗（packet spoofing） 在网络安全中两个非常重要的部分。他们是网络通讯中两个主要的威胁。了解这两个威胁对于了解网络安全理论而言是必要的。目前有非常多的数据包嗅探和欺骗的工具，例如Wireshark，Tcpdump，Netwox 等。其中一些工具被广泛应用在网络安全技术中，同时也被攻击者利用。了解这些工具怎么使用非常重要，但是对于网络安全知识而言，了解这些工具是怎么运作的更为重要。以下的一些工作包含一些简单的数据包嗅探代码，主要目的是理解代码的组成和运作。

实验环境配置

实验环境是Linus系统，本机电脑是win8系统，因此采用VMware虚拟机搭建实验环境。本次实验观察的代码需要利用pcap中的库函数完成数据包的嗅探和欺骗，因此需配置安装libpcap参考博文：http://blog.csdn.net/qinggebuyao/article/details/7715843 http://blog.csdn.net/htttw/article/details/7521053 

未完