搜索

[10141] 2016-05-26_WinPcap威力加强版：这个国产开源工具获得了Google赞助

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2016-05-26_WinPcap威力加强版：这个国产开源工具获得了Google赞助 W i n P c a p 威 力 加 强 版 ： 这 个 国 产 开 源 工 具 获 得 了 G o o g l e 赞 助 0 x r o o t   F r e e B u f   2 0 1 6 - 0 5 - 2 6 N p c a p 是 致 力 于 采 用 M i c r o s o f t   L i g h t - W e i g h t   F i l t e r   ( N D I S   6   L W F ) 技 术 和 W i n d o w s   F i l t e r i n g   P l a t f o r m   ( N D I S   6   W F P ) 技 术 对 当 前 最 流 行 的 W i n P c a p 工 具 包 进 行 改 进 的 一 个 项 目 。 N p c a p 项 目 是 最 初 项 目 是 最 初 2 0 1 3 年 由 年 由 N m a p 网 络 扫 描 器 项 目 创 始 人 网 络 扫 描 器 项 目 创 始 人 G o r d o n   L y o n 和 北 京 大 学 罗 杨 博 士 发 起 ， 由 和 北 京 大 学 罗 杨 博 士 发 起 ， 由 G o o g l e 公 司 公 司 S u m m e r o f   C o d e 计 划 赞 助 的 一 个 开 源 项 目 ， 遵 循 计 划 赞 助 的 一 个 开 源 项 目 ， 遵 循 M I T 协 议 协 议 , 与 与 W i n P c a p 一 致 。 一 致 。 N p c a p 基 于 W i n P c a p   4 . 1 . 3 源 码 基 础 上 开 发 ， 支 持 3 2 位 和 6 4 位 架 构 ， 在 W i n d o w s   V i s t a 以 上 版 本 的 系 统 中 ， 采 用 N D I S   6 技 术 的 N p c a p 能 够 比 原 有 的 W i n P c a p 数 据 包 （ N D I S   5 ） 获 得 更 好 的 抓 包 性 能 ， 并 且 稳 定 性 更 好 。 这 款 工 具 究 竟 如 何 ， 一 起 来 随 F r e e B u f 看 看 吧 ！ 工 具 特 色 工 具 特 色 1 .   支 持 N D I S   6 技 术 ； 2 .   支 持 “ 只 允 许 管 理 员 A d m i n i s t r a t o r ” 访 问 N p c a p ； 3 .   支 持 与 W i n P c a p 兼 容 或 并 存 两 种 模 式 ； 4 .   支 持 W i n d o w s 平 台 的 回 环 （ L o o p b a c k ） 数 据 包 采 集 ； 5 .   支 持 W i n d o w s 平 台 的 回 环 （ L o o p b a c k ） 数 据 包 发 送 ； 安 装 安 装 在 N m a p 项 目 分 支 下 可 获 得 n p c a p 的 源 码 以 及 编 译 好 的 安 装 包 ：
本 次 测 试 我 们 下 载 了 目 前 的 最 新 版 （ 0 . 0 7   r 3 ） * 注 意 ： 安 装 时 必 须 勾 选 最 后 一 项 信 任 并 安 装 ：
使 用 使 用 3 . 1   W i r e S h a r k 与 与 N p c a p W i r e S h a r k 最 新 版 在 安 装 时 可 以 检 测 到 N p c a p : 安 装 完 成 后 ， 打 开 w i r e s h a r k 我 们 可 以 看 到 一 个 新 增 项 ： N p c a p   l o o k b a c k   A d a p t e r
3 . 2   N m a p 与 与 N p c a p N m a p 已 经 着 手 进 行 与 新 N p c a p 的 兼 容 工 作 ， 采 用 优 先 使 用 N p c a p ， 其 次 使 用 W i n P c a p 的 策 略 ： N p c a p   f o r   N m a p ：
由 于 由 于 N p c a p 和 和 w i n p c a p 一 样 ： 是 为 应 用 程 序 提 供 一 种 访 问 网 络 底 层 的 能 力 ， 在 实 际 测 试 中 没 有 炫 酷 的 一 样 ： 是 为 应 用 程 序 提 供 一 种 访 问 网 络 底 层 的 能 力 ， 在 实 际 测 试 中 没 有 炫 酷 的 U I ， 更 没 有 与 用 ， 更 没 有 与 用 户 的 交 互 界 面 操 作 ， 算 得 上 是 朴 实 无 华 。 户 的 交 互 界 面 操 作 ， 算 得 上 是 朴 实 无 华 。 作 者 问 答 作 者 问 答 Q   F r e e B u f 提 问 提 问       A   产 品 开 发 者 罗 杨 博 士 回 答 产 品 开 发 者 罗 杨 博 士 回 答 Q : 做 这 个 产 品 的 初 衷 ？ 做 这 个 产 品 的 初 衷 ？ A ： 在 我 研 二 的 时 候 ， 参 加 了 G o o g l e 的 一 个 比 赛 或 者 说 实 习 （ G o o g l e   S u m m e r   o f   C o d e r 2 0 1 3 ） ， 那 个 时 候 入 选 了 N m a p 的 W i n P c a p D e v e l o p e r 职 位 ， 目 的 就 是 改 进 W i n P c a p 。 因 为 W i n P c a p 采 用 的 是 旧 的 N D I S   5 的 技 术 ， 微 软 已 经 标 记 为 “ 过 时 ” ， 未 来 随 时 可 能 淘 汰 ， 也 就 是 说 下 一 个 版 本 的 W i n d o w s ， 比 如 W i n 1 1 ， 你 可 能 就 用 不 了 W i n P c a p 了 。
所 以 我 们 组 织 未 雨 绸 缪 ， 提 前 规 划 了 N p c a p 的 开 发 。 N p c a p 采 用 更 新 的 N D I S   6 技 术 ， 这 也 是 微 软 所 倡 导 的 ， 所 以 性 能 、 功 能 两 方 面 都 比 W i n P c a p 更 好 。 不 过 现 在 W i n 1 0 仍 然 支 持 旧 的 W i n P c a p ， 所 以 目 前 你 可 以 看 到 N p c a p 和 W i n P c a p 共 存 Q : N p c a p 目 前 有 多 少 人 在 开 发 维 护 ？ 目 前 有 多 少 人 在 开 发 维 护 ？ A : 4 个 c o n t r i b u t o r 吧 , 不 过 绝 大 多 数 维 护 工 作 还 是 由 我 完 成 。 Q : 开 发 过 程 中 有 哪 些 有 意 思 的 事 或 者 遇 到 的 坑 以 及 心 得 体 会 ？ 开 发 过 程 中 有 哪 些 有 意 思 的 事 或 者 遇 到 的 坑 以 及 心 得 体 会 ？ A : 开 发 过 程 比 较 艰 苦 的 是 调 试 内 核 驱 动 的 开 发 过 程 比 较 艰 苦 的 是 调 试 内 核 驱 动 的 b u g ， ， 驱 动 程 序 不 知 道 哪 里 写 的 有 问 题 ， 总 是 蓝 屏 . . . （ 或 许 这 是 大 家 都 比 较 头 疼 的 问 题 吧 ， 一 个 大 写 的 心 疼 , h a h a ） 比 较 有 意 思 的 是 ， 我 硕 士 导 师 听 说 我 参 加 这 个 项 目 后 ， 不 仅 不 反 对 , 而 且 很 支 持 ， 说 能 够 让 中 国 人 自 己 研 发 的 开 源 软 件 走 出 国 门 。 然 后 帮 我 安 排 了 一 台 机 器 做 实 验 , 这 样 我 就 有 了 两 台 机 器 ， 就 可 以 进 行 双 机 调 试 了 。 Q ： 那 么 这 个 项 目 又 是 怎 样 获 得 软 件 基 金 会 基 金 支 持 的 ？ 方 不 方 便 透 露 一 下 细 节 （ 资 金 支 持 方 面 ） ？ ： 那 么 这 个 项 目 又 是 怎 样 获 得 软 件 基 金 会 基 金 支 持 的 ？ 方 不 方 便 透 露 一 下 细 节 （ 资 金 支 持 方 面 ） ？ A : 这 个 项 目 的 最 初 想 法 就 是 在 N m a p 组 织 发 起 的 , 因 为 我 的 m e n t o r ， 也 是 N m a p 的 创 始 人 F y o d o r 与 W i r e s h a r k 的 创 始 人 他 们 很 熟 ， 他 们 一 致 认 为 都 需 要 W i n P c a p 的 一 个 更 好 的 改 进 版 。 之 前 的 开 发 都 是 通 过 G o o g l e   S u m m e r   o f   C o d e 实 现 赞 助 的 ， 我 参 加 了 2 0 1 3 和 2 0 1 5 两 次 ， 每 次 5 0 0 0 美 元 的 资 助 。 现 在 我 收 到 N m a p 组 织 的 长 期 资 助 ， 每 月 2 0 0 0 美 刀 左 右 吧 。 Q : n p c a p 未 来 有 哪 些 方 向 ？ 除 了 未 来 有 哪 些 方 向 ？ 除 了 n m a p     w i r e s h a r k 外 会 不 会 支 持 更 多 软 件 外 会 不 会 支 持 更 多 软 件 ? A : 首 先 N p c a p 支 持 所 有 之 前 W i n P c a p 所 支 持 的 软 件 , 实 现 了 1 0 0 % 的 兼 容 性 ， 包 括 N m a p   W i r e s h a r k   N e t S c a n T o o l s 等 。 另 外 ， N p c a p 还 增 加 了 无 线 网 卡 数 据 包 抓 取 的 功 能 ， 我 现 在 也 在 和 A i r c r a c k - n g 工 具 的 作 者 、 p e n t e s t b o x 的 作 者 他 们 在 谈 ： 准 备 让 他 们 加 入 对 N p c a p 的 支 持 。 A i r c r a c k - n g 应 该 比 较 出 名 了 ， 是 个 专 门 破 解 无 线 密 码 的 工 具 （ 这 个 破 W I F I 密 码 的 工 具 相 信 很 多 人 都 用 过 ） 另 外 N p c a p 也 谈 了 好 几 份 商 业 合 同 ， l i c e n s e 购 买 者 包 括 著 名 的 网 络 服 务 商 R i v e r b e d ， 也 就 是 W i r e s h a r k 的 母 公 司 。 F r e e B u f 结 语 ： N p c a p 是 款 年 轻 、 优 秀 的 作 品 ， 我 们 衷 心 希 望 这 一 国 产 开 源 项 目 能 越 做 越 好 。 不 忘 初 心 ， 方 得 始 终 。 * 本 文 作 者 ： 雪 碧 0 x r o o t ， F r e e B u f 官 方 出 品 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理