網絡安全開發(fā)包詳解

第1章 網絡安全
1.1 網絡安全問題
1.1.1 網絡安全重要性
1.1.2 網絡安全目標
1.1.3 網絡安全策略
1.2 網絡安全技術
1.2.1 網絡數(shù)據(jù)包捕獲技術
1.2.2 網絡協(xié)議分析技術
1.2.3 網絡數(shù)據(jù)包生成技術
1.2.4 網絡安全掃描技術
1.2.5 網絡防火墻技術
1.2.6 網絡入侵檢測技術
1.3 網絡安全開發(fā)
1.3.1 網絡安全開發(fā)的主要內容
1.3.2 網絡安全開發(fā)所需的知識
第2章 網絡安全開發(fā)包
2.1 網絡安全開發(fā)包技術
2.1.1 網絡安全開發(fā)包的作用
2.1.2 網絡安全開發(fā)包的種類
2.1.3 如何使用開發(fā)包
2.2 常用的網絡安全開發(fā)包簡介
2.2.1 Libpcap
2.2.2 WinPcap
2.2.3 數(shù)據(jù)包構造和發(fā)送開發(fā)包Libnet
2.2.4 通用網絡安全開發(fā)包Libdnet
2.2.5 網絡入侵檢測開發(fā)包Libnids
第3章 網絡數(shù)據(jù)包捕獲開發(fā)包Libpcap
3.1 Libpcap概述
3.1.1 Libpcap簡介
3.1.2 Libpcap的作用
3.1.3 Libpcap的安裝
3.2 Libpcap的組成
3.2.1 BPF捕獲機制
3.2.2 過濾規(guī)則
3.2.3 網卡設置
3.2.4 文件
3.3 Libpcap數(shù)據(jù)結構
3.3.1 pcap
3.3.2 pcapjne_header
3.3.3 pcap_pkthdr
3.3.4 pcap_stat
3.3.5 pcap_if
3.3.6 pcap addr
3.4 Libpcap函數(shù)
3.4.1 網絡接口函數(shù)
3.4.2 規(guī)則函數(shù)
3.4.3 數(shù)據(jù)包捕獲函數(shù)
3.4.4 文件相關函數(shù)
3.4.5 錯誤處理函數(shù)
3.4.6 輔助函數(shù)
3.5 Libpc印的使用
3.5.1 最簡單的應用程序
3.5.2 以太網數(shù)據(jù)包的捕獲
3.5.3 ARP數(shù)據(jù)包的捕獲
3.5.4 IP數(shù)據(jù)包的捕獲
3.5.5 TCP數(shù)據(jù)包的捕獲
3.5.6 UDP數(shù)據(jù)包的捕獲
3.5.7 ICMP數(shù)據(jù)包的捕獲
3.5.8 綜合程序
3.6 小結
第4章 Windows網絡數(shù)據(jù)包捕獲開發(fā)包WinPcap
4.1 WinPcap介紹
4.2 WinPcap的組成
4-3 WinPcap數(shù)據(jù)結構
4.4 WinPcap函數(shù)
4.5 WinPcap開發(fā)包的使用
4.5.1 使用WinPcap的一般流程
4.5.2 捕獲數(shù)據(jù)包
4.5.3 發(fā)送數(shù)據(jù)包
4.6 小結
第5章 數(shù)據(jù)包構造和發(fā)送開發(fā)包Libliet
5.1 Libnet介紹
5.1.1 Libnet的由來
5.1.2 Libnet的作用
5.2 Libnet的組成
5.2.1 文件
5.2.2 函數(shù)構成
5.2.3 協(xié)議部分
5.2.4 Libnet的安裝
5.3 Libnet數(shù)據(jù)結構
5.3.1 常量
5.3.2 協(xié)議頭的數(shù)據(jù)結構
5.3.3 核心數(shù)據(jù)結構
5.4 Libnet函數(shù)
5.4.1 核心函數(shù)
5.4.2 地址函數(shù)
5.4.3 數(shù)據(jù)包構造函數(shù)
5.4.4 數(shù)據(jù)包發(fā)送函數(shù)
5.4.5 高級處理函數(shù)
5.4.6 Libnet句柄隊列操作函數(shù)
5.4.7 輔助函數(shù)
5.5 使用Libnet的開發(fā)流程
5.5.1 初始化
5.5.2 構造數(shù)據(jù)包
5.5.3 數(shù)據(jù)包檢測和發(fā)送
5.6 使用Libnet開發(fā)包
5.6.1 構造ARP數(shù)據(jù)包
5.6.2 構造IP數(shù)據(jù)包
5.6.3 構造TCP數(shù)據(jù)包
5.6.4 構造UDP數(shù)據(jù)包
5.6.5 構造ICMP數(shù)據(jù)包
5.6.6 構造BGP數(shù)據(jù)包
5.6.7 構造DHCP數(shù)據(jù)包
5.6.8 構造多個數(shù)據(jù)包
5.7 小結
第6章 通用網絡安全開發(fā)包Libdnet
6.1 Libdnet概述
6.1.1 Libdnet簡介
6.1.2 Libdnet的主要功能
6.1.3 Libdnet的安裝
6.2 Libdnet的組成
6.3 Libdnet數(shù)據(jù)結構
6.3.1 網絡地址結構
6.3.2 協(xié)議結構
6.3.3 ARP緩存的數(shù)據(jù)結構
6.3.4 網絡路由表數(shù)據(jù)結構
6.3.5 網絡接口的數(shù)據(jù)結構
6.3.6 防火墻結構
6.4 Libdnet函數(shù)
6.4.1 網絡地址操作函數(shù)
6.4.2 以太網協(xié)議函數(shù)
6.4.3 IPv4協(xié)議函數(shù)
6.4.4 IPv6協(xié)議函數(shù)
6.4.5 數(shù)據(jù)塊操作函數(shù)
6.4.6 ARP緩存操作函數(shù)
6.4.7 網絡接口函數(shù)
6.4.8 網絡路由函數(shù)
6.4.9 隨機數(shù)函數(shù)
6.4.10 防火墻函數(shù)
6.4.11 IP隧道函數(shù)
6.5 Libdnet開發(fā)包的使用
6.5.1 簡單應用
6.5.2 構造和發(fā)送網絡數(shù)據(jù)包
6.5.3 ARP緩存操作
6.5.4 網絡接口操作
6.5.5 網絡路由表操作
6.5.6 防火墻操作
6.6 小結
第7章 網絡入侵檢測開發(fā)包Libnids
7.1 Libnids概述
7.1.1 Libnids的使用范圍
7.1.2 Libnids的安裝
7.2 Libnids數(shù)據(jù)結構
7.2.1 基本常量
7.2.2 ttrple4
7.2.3 halLstream
7.2.4 tcp_stream
7.2.5 nids_prm
7.2.6 nids_chksum_ctl
7.3 Libnids函數(shù)
7.4 Libnids的使用
7.4.1 顯示TCP連接
7.4.2 顯示UDP數(shù)據(jù)報
7.4.3 HTTP協(xié)議分析
7.4.4 FrP協(xié)議分析
7.4.5 Telnet協(xié)議分析
7.4.6 POP3協(xié)議分析
7.4.7 SMTP和ESMTP協(xié)議分析
7.4.8 IP數(shù)據(jù)包的捕獲和分析
7.4.9 檢測攻擊的一個例子
7.5 小結
參考文獻