Tag: 嗅探

Raw Socket混杂模式不会嗅到我写的东西

我在混杂模式下编写一个带有Raw Socket的程序,我需要原始套接字不会嗅探我发送的数据包。 我只需要通过以太网rx线(而不是tx线)读取数据。 这是可能的吗? 非常感谢。

Mac OS X上的奇怪RAW套接字

当我在Mac OS X上运行一个用C编码的简单数据包嗅探器时,我根本没有输出,这是一个奇怪的事情! 有人可以帮我理解发生了什么。 #include #include #include #include #include #include int main(void) { int i, recv_length, sockfd; u_char buffer[9000]; if ((sockfd = socket(PF_INET, SOCK_RAW, IPPROTO_TCP)) == -1) { printf(“Socket failed!!\n”); return -1; } for(i=0; i < 3; i++) { recv_length = recv(sockfd, buffer, 8000, 0); printf("Got some bytes : %d\n", recv_length); } return 0; } […]