用C/C++实现网络监听抓包
创建一个用于接收数据的原始套接字，我们可以用接收函数来接收数据包了。然后在使用一个过滤函数达到筛选的目的，接收我们需要的数据包。 如果在XP以上的操作系统，微软封杀了Raw Soccket，只能用wincpap之类的开发包了。
用C#的Raw Socket实现网络封包监视 可用于P2P编程 谈起socket编程，大家也许会想起QQ和IE，没错。还有许多网络工具如P2P、NetMeeting等在应用层实现的应用程序，也是用socket来实现的。
抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。
Windows2000在TCP/IP协议组件上做了很多改进，功能也有增强。比如在协议栈上的调整，增大了默认窗口大小，以及高延迟链接新算法。同时在安全性上，可应用IPSec加强安全性，比NT下有不少的改进。
TCP协议如何利用端口号识别应用进程
1、在TCP/IP传输层的段中，采用端口号来区分不同的应用进程。这是因为端口的作用就是让传输层的各种应用进程都能将其数据通过端口向下交付给传输层，以及让传输层知道应当将其报文段的数据向上通过端口交付给应用层相应的进程。
2、tcp协议中采用不同的应用对应不同的端口号，在日常使用中，当端口被占用时，需要改端口。
3、传输协议要将数据传递给正确的应用进程。为了识别是哪一个进程，就需要使用端口号。端口号是用来区分和标识应用进程的一个16位值，它也在IP数据报的包头中指定。
100分求linux下C语言端口扫描代码
netstat-an查看网络端口lsof-i：port，使用lsof-i：port就能看见所指定端口运行的程序，同时还有当前连接。nmap端口扫描 22号端口用途？22端口就是ssh端口，PcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。
-z选项指示nc仅扫描打开的端口，并不发送任何数据，并且-v用于获取更多详细信息。
如果服务器返回一个 RST 数据包，则说明目标端口是关闭的。如果服务器返回了一个 ICMP 数据包，其中包含 ICMP 目标不可达错误类型3以及 ICMP 代码为1，2，3，9，10或13，则说明目标端口被过滤了无法确定端口状态。
0条大神的评论