局域网嗅探程序

在LINUX系统环境下通过Raw Socket编程，设计实现局域网嗅探程序。

程序实例部分核心代码：

#include <stdio.h>
#include <string.h>
#include <errno.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <sys/ioctl.h>
#include <net/if.h>
#include <linux/in.h>
#include <unistd.h>
#include <linux/if_ether.h>

int main(int argc,char **argv)
{
    int sock, n;
    char buffer[2048];
    unsigned char *iphead, *ethhead;
    struct ifreq ethreq;
    int no=0;
//设置原始套接字方式为接收所有的数据包
    if((sock=socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP)))<0)
    {
        perror("\n原始套接字建立失败\n");
        exit(1);
    }
//设置网卡工作方式为混杂模式，SIOCGIFFLAGS请求表示需要获取接口标志
    strncpy(ethreq.ifr_name,"eth0",IFNAMSIZ);//Interface Name size
    if(ioctl(sock,SIOCGIFFLAGS,&ethreq)==-1)
    {
        perror("\n设置混杂工作模式失败\n");
        close(sock);
        exit(1);
    }
//开始捕获数据并进行简单分析
    while(1)
    {
        n=recvfrom(sock,buffer,2048,0,NULL,NULL);
        no++;
        printf("\n************%d packet %d bytes ************\n",no,n);
//检查包是否包含了至少完整的以太帧（14），IP（20）和TCP/UDP（8）包头
        if(n<42)
        {
            perror("recvfrom():");
            exit(0);
        }
        ethhead=buffer;
        printf("Dest MAC address:%02x:%02x:%02x:%02x:%02x:%02x\n",
               ethhead[0],ethhead[1], ethhead[2], ethhead[3], ethhead[4],
               ethhead[5]);
        printf("Source MAC address:%02x:%02x:%02x:%02x:%02x:%02x\n",
               ethhead[6], ethhead[7], ethhead[8], ethhead[9], ethhead[10],
               ethhead[11]);
        iphead=buffer+14;/*跳过Ethernet header*/
        if(*iphead==0x45) /*Double check for IPv4* and no options present*/
        {
            printf("Source host:%d.%d.%d.%d,",
                   iphead[12], iphead[13], iphead[14], iphead[15]);
            printf("Dest host:%d.%d.%d.%d\n",
                   iphead[16], iphead[17], iphead[18], iphead[19]);
            printf("Source port:%d, Dest port:%d",
                   (iphead[20]<<8)+ iphead[21],( iphead[22]<<8)+ iphead[23]);
            if(iphead[9]==6) printf("TCP\n");
            else if(iphead[9]==17) printf("UDP\n");
            else printf("protocol id:%d\n", iphead[9]);
        }
    }
}