自制的Sniffer实验报告

使用Winpcap实现数据包的捕获，分析数据包：处理捕获的数据包，解析出其协议类型、源MAC地址、目的MAC地址、源IP地址、目的IP地址、源端口、目的端口和数据部分，然后将这些信息保存在文件中。最终根据文件内容统计以下协议的数据流量：网络层：IP，ICMP；传输层：TCP，UDP。将捕获的信息存放在数据库中，根据捕获的信息进行流量统计，ARP欺骗：截获网络上的数据包，对其进行分析，获取源和目的地址，用该数据包的目的IP地址来伪装自己的IP地址，并按照ARP报文格式，对该数据包的发送者发送ARP欺骗包，并验收ARP欺骗成功。界面化：利用MFC构建图形界面，便于用户操作。