網(wǎng)絡(luò)安全開發(fā)包詳解

第1章 網(wǎng)絡(luò)安全
1.1 網(wǎng)絡(luò)安全問題
1.1.1 網(wǎng)絡(luò)安全重要性
1.1.2 網(wǎng)絡(luò)安全目標(biāo)
1.1.3 網(wǎng)絡(luò)安全策略
1.2 網(wǎng)絡(luò)安全技術(shù)
1.2.1 網(wǎng)絡(luò)數(shù)據(jù)包捕獲技術(shù)
1.2.2 網(wǎng)絡(luò)協(xié)議分析技術(shù)
1.2.3 網(wǎng)絡(luò)數(shù)據(jù)包生成技術(shù)
1.2.4 網(wǎng)絡(luò)安全掃描技術(shù)
1.2.5 網(wǎng)絡(luò)防火墻技術(shù)
1.2.6 網(wǎng)絡(luò)入侵檢測技術(shù)
1.3 網(wǎng)絡(luò)安全開發(fā)
1.3.1 網(wǎng)絡(luò)安全開發(fā)的主要內(nèi)容
1.3.2 網(wǎng)絡(luò)安全開發(fā)所需的知識
第2章 網(wǎng)絡(luò)安全開發(fā)包
2.1 網(wǎng)絡(luò)安全開發(fā)包技術(shù)
2.1.1 網(wǎng)絡(luò)安全開發(fā)包的作用
2.1.2 網(wǎng)絡(luò)安全開發(fā)包的種類
2.1.3 如何使用開發(fā)包
2.2 常用的網(wǎng)絡(luò)安全開發(fā)包簡介
2.2.1 Libpcap
2.2.2 WinPcap
2.2.3 數(shù)據(jù)包構(gòu)造和發(fā)送開發(fā)包Libnet
2.2.4 通用網(wǎng)絡(luò)安全開發(fā)包Libdnet
2.2.5 網(wǎng)絡(luò)入侵檢測開發(fā)包Libnids
第3章 網(wǎng)絡(luò)數(shù)據(jù)包捕獲開發(fā)包Libpcap
3.1 Libpcap概述
3.1.1 Libpcap簡介
3.1.2 Libpcap的作用
3.1.3 Libpcap的安裝
3.2 Libpcap的組成
3.2.1 BPF捕獲機(jī)制
3.2.2 過濾規(guī)則
3.2.3 網(wǎng)卡設(shè)置
3.2.4 文件
3.3 Libpcap數(shù)據(jù)結(jié)構(gòu)
3.3.1 pcap
3.3.2 pcapjne_header
3.3.3 pcap_pkthdr
3.3.4 pcap_stat
3.3.5 pcap_if
3.3.6 pcap addr
3.4 Libpcap函數(shù)
3.4.1 網(wǎng)絡(luò)接口函數(shù)
3.4.2 規(guī)則函數(shù)
3.4.3 數(shù)據(jù)包捕獲函數(shù)
3.4.4 文件相關(guān)函數(shù)
3.4.5 錯誤處理函數(shù)
3.4.6 輔助函數(shù)
3.5 Libpc印的使用
3.5.1 最簡單的應(yīng)用程序
3.5.2 以太網(wǎng)數(shù)據(jù)包的捕獲
3.5.3 ARP數(shù)據(jù)包的捕獲
3.5.4 IP數(shù)據(jù)包的捕獲
3.5.5 TCP數(shù)據(jù)包的捕獲
3.5.6 UDP數(shù)據(jù)包的捕獲
3.5.7 ICMP數(shù)據(jù)包的捕獲
3.5.8 綜合程序
3.6 小結(jié)
第4章 Windows網(wǎng)絡(luò)數(shù)據(jù)包捕獲開發(fā)包WinPcap
4.1 WinPcap介紹
4.2 WinPcap的組成
4-3 WinPcap數(shù)據(jù)結(jié)構(gòu)
4.4 WinPcap函數(shù)
4.5 WinPcap開發(fā)包的使用
4.5.1 使用WinPcap的一般流程
4.5.2 捕獲數(shù)據(jù)包
4.5.3 發(fā)送數(shù)據(jù)包
4.6 小結(jié)
第5章 數(shù)據(jù)包構(gòu)造和發(fā)送開發(fā)包Libliet
5.1 Libnet介紹
5.1.1 Libnet的由來
5.1.2 Libnet的作用
5.2 Libnet的組成
5.2.1 文件
5.2.2 函數(shù)構(gòu)成
5.2.3 協(xié)議部分
5.2.4 Libnet的安裝
5.3 Libnet數(shù)據(jù)結(jié)構(gòu)
5.3.1 常量
5.3.2 協(xié)議頭的數(shù)據(jù)結(jié)構(gòu)
5.3.3 核心數(shù)據(jù)結(jié)構(gòu)
5.4 Libnet函數(shù)
5.4.1 核心函數(shù)
5.4.2 地址函數(shù)
5.4.3 數(shù)據(jù)包構(gòu)造函數(shù)
5.4.4 數(shù)據(jù)包發(fā)送函數(shù)
5.4.5 高級處理函數(shù)
5.4.6 Libnet句柄隊(duì)列操作函數(shù)
5.4.7 輔助函數(shù)
5.5 使用Libnet的開發(fā)流程
5.5.1 初始化
5.5.2 構(gòu)造數(shù)據(jù)包
5.5.3 數(shù)據(jù)包檢測和發(fā)送
5.6 使用Libnet開發(fā)包
5.6.1 構(gòu)造ARP數(shù)據(jù)包
5.6.2 構(gòu)造IP數(shù)據(jù)包
5.6.3 構(gòu)造TCP數(shù)據(jù)包
5.6.4 構(gòu)造UDP數(shù)據(jù)包
5.6.5 構(gòu)造ICMP數(shù)據(jù)包
5.6.6 構(gòu)造BGP數(shù)據(jù)包
5.6.7 構(gòu)造DHCP數(shù)據(jù)包
5.6.8 構(gòu)造多個數(shù)據(jù)包
5.7 小結(jié)
第6章 通用網(wǎng)絡(luò)安全開發(fā)包Libdnet
6.1 Libdnet概述
6.1.1 Libdnet簡介
6.1.2 Libdnet的主要功能
6.1.3 Libdnet的安裝
6.2 Libdnet的組成
6.3 Libdnet數(shù)據(jù)結(jié)構(gòu)
6.3.1 網(wǎng)絡(luò)地址結(jié)構(gòu)
6.3.2 協(xié)議結(jié)構(gòu)
6.3.3 ARP緩存的數(shù)據(jù)結(jié)構(gòu)
6.3.4 網(wǎng)絡(luò)路由表數(shù)據(jù)結(jié)構(gòu)
6.3.5 網(wǎng)絡(luò)接口的數(shù)據(jù)結(jié)構(gòu)
6.3.6 防火墻結(jié)構(gòu)
6.4 Libdnet函數(shù)
6.4.1 網(wǎng)絡(luò)地址操作函數(shù)
6.4.2 以太網(wǎng)協(xié)議函數(shù)
6.4.3 IPv4協(xié)議函數(shù)
6.4.4 IPv6協(xié)議函數(shù)
6.4.5 數(shù)據(jù)塊操作函數(shù)
6.4.6 ARP緩存操作函數(shù)
6.4.7 網(wǎng)絡(luò)接口函數(shù)
6.4.8 網(wǎng)絡(luò)路由函數(shù)
6.4.9 隨機(jī)數(shù)函數(shù)
6.4.10 防火墻函數(shù)
6.4.11 IP隧道函數(shù)
6.5 Libdnet開發(fā)包的使用
6.5.1 簡單應(yīng)用
6.5.2 構(gòu)造和發(fā)送網(wǎng)絡(luò)數(shù)據(jù)包
6.5.3 ARP緩存操作
6.5.4 網(wǎng)絡(luò)接口操作
6.5.5 網(wǎng)絡(luò)路由表操作
6.5.6 防火墻操作
6.6 小結(jié)
第7章 網(wǎng)絡(luò)入侵檢測開發(fā)包Libnids
7.1 Libnids概述
7.1.1 Libnids的使用范圍
7.1.2 Libnids的安裝
7.2 Libnids數(shù)據(jù)結(jié)構(gòu)
7.2.1 基本常量
7.2.2 ttrple4
7.2.3 halLstream
7.2.4 tcp_stream
7.2.5 nids_prm
7.2.6 nids_chksum_ctl
7.3 Libnids函數(shù)
7.4 Libnids的使用
7.4.1 顯示TCP連接
7.4.2 顯示UDP數(shù)據(jù)報
7.4.3 HTTP協(xié)議分析
7.4.4 FrP協(xié)議分析
7.4.5 Telnet協(xié)議分析
7.4.6 POP3協(xié)議分析
7.4.7 SMTP和ESMTP協(xié)議分析
7.4.8 IP數(shù)據(jù)包的捕獲和分析
7.4.9 檢測攻擊的一個例子
7.5 小結(jié)
參考文獻(xiàn)