Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1146752
  • 博文数量: 177
  • 博客积分: 761
  • 博客等级: 上士
  • 技术积分: 1518
  • 用 户 组: 普通用户
  • 注册时间: 2011-02-04 22:37
文章分类

全部博文(177)

文章存档

2017年(1)

2016年(3)

2015年(33)

2014年(48)

2013年(60)

2012年(32)

分类: 网络与安全

2012-11-22 10:49:12

      有时候为嗅探到网络上的数据,需要将网卡设置到混杂模式。进入该模式将网络上的数据一并抓获,为此在设置nic的混杂模式的时候有诸多方法?通过shell命令来实现:
ifconfig eth1 promisc  设置混杂模式
ifconfig eth1 -promisc 取消混杂模式
执行结果如下
[root@localhost tftpboot]# ifconfig
eth6      Link encap:Ethernet  HWaddr 08:00:27:70:1D:79  
          inet6 addr: fe80::a00:27ff:fe70:1d79/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:100124 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8795 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:12986638 (12.3 MiB)  TX bytes:6452270 (6.1 MiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1303 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1303 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:303973 (296.8 KiB)  TX bytes:303973 (296.8 KiB)

[root@localhost tftpboot]# ifconfig eth6 promisc
[root@localhost tftpboot]# ifconfig
eth6      Link encap:Ethernet  HWaddr 08:00:27:70:1D:79  
          inet6 addr: fe80::a00:27ff:fe70:1d79/64 Scope:Link
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
          RX packets:100154 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8795 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:13007885 (12.4 MiB)  TX bytes:6452270 (6.1 MiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1303 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1303 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:303973 (296.8 KiB)  TX bytes:303973 (296.8 KiB)

[root@localhost tftpboot]# 

也可以通过C语言方式编程来实现,

点击(此处)折叠或打开

  1. #include <stdio.h>
  2. #include <unistd.h>
  3. #include <sys/socket.h>
  4. #include <netinet/in.h>
  5. #include <arpa/inet.h>
  6. #include <errno.h>
  7. #include <linux/if_ether.h>
  8. #include <net/if.h>
  9. #include <sys/ioctl.h>
  10. #include <string.h>

  11. #define ETH_NAME    "eth1"

  12. int do_promisc(void) {
  13.     int f, s;
  14.     struct ifreq ifr;
  15.     if ( (f=socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL)))<0){
  16.         return -1;
  17.     }
  18.     strcpy(ifr.ifr_name, ETH_NAME);
  19.     
  20.     if ((s = ioctl(f, SIOCGIFFLAGS, &ifr))<0){
  21.       close(f);
  22.       return-1;
  23.     }
  24.     
  25.     if(ifr.ifr_flags & IFF_RUNNING){
  26.         printf("eth link up\n");
  27.     }else{
  28.         printf("eth link down\n");
  29.     }
  30.   
  31.     ifr.ifr_flags |= IFF_PROMISC;
  32.     if ((s = ioctl(f, SIOCSIFFLAGS, &ifr)) < 0){
  33.       return -1;
  34.     }
  35.     printf("Setting interface ::: %s ::: to promisc\n\n", ifr.ifr_name);
  36.     return 0;
  37. }

  38. int check_nic(void)
  39. {
  40.     struct ifreq ifr;
  41.     int skfd = socket(AF_INET, SOCK_DGRAM, 0);

  42.     strcpy(ifr.ifr_name, ETH_NAME);
  43.     if (ioctl(skfd, SIOCGIFFLAGS, &ifr) < 0)
  44.     {
  45.         close(skfd);
  46.         return -1;
  47.     }
  48.     if(ifr.ifr_flags & IFF_RUNNING){
  49.         printf("link up\n");
  50.         close(skfd);
  51.         return 0; // 网卡已插上网线
  52.     }else {
  53.         printf("link down\n");
  54.         close(skfd);
  55.         return -1;
  56.     }
  57. }



  58. int main(void) {
  59.     do_promisc();
  60.     return 0;
  61. }

阅读(17034) | 评论(0) | 转发(2) |
给主人留下些什么吧!~~