Java抓包+分析网络数据包_分析jar网络记录_superior Y的博客

Java抓包+分析网络数据包

本程序基于java语言，需安装winpcap和配置Jpcap.jar库文件（需要的可以评论留下邮箱），成功实现了对本主机网卡接口的显示和网络数据包的抓取，并调用函数对IP数据报、运输层报文段、应用层数据等进行了分析，发现所捕获的数据包和对应的协议格式完全吻合，简直可以说是很棒了！源代码如下：
/*******************
* JpcapTip.java
import jpcap.PacketReceiver;
import jpcap.JpcapCaptor;
import jpcap.packet.*;
import jpcap.NetworkInterface;
import jpcap.NetworkInterfaceAddress;
//import java.net.InetAddress;
//import java.net.UnknownHostException;
public class JpcapTip implements PacketReceiver {
      * 把byte转为字符串的bit 
     public static String byteToBit(byte b) {  
         return ""  
                 + (byte) ((b >> 7) & 0x1) + (byte) ((b >> 6) & 0x1)  
                 + (byte) ((b >> 5) & 0x1) + (byte) ((b >> 4) & 0x1)  
                 + (byte) ((b >> 3) & 0x1) + (byte) ((b >> 2) & 0x1)  
                 + (byte) ((b >> 1) & 0x1) + (byte) ((b >> 0) & 0x1);  
public void receivePacket(Packet packet) {
   System.out.println("********************************************");
   byte[] l=packet.header;     
   int i=0;
    String str="";
    System.out.print("数据链路层帧 : ");
     for (i=0;i<l.length;i++) {
     byte m;
     m=l[i];
	 System.out.print(byteToBit(m)+" ");
     System.out.println(" ");
   int d=l.length;
   System.out.println("链路层帧长度 ："+(d*8)+"bit");
   /*分析源IP地址和目的IP地址*/
   /*分析协议类型*/
   if(packet.getClass().equals(IPPacket.class)) {
    IPPacket ipPacket=(IPPacket)packet;
    byte[] iph=ipPacket.option;
    String iphstr=new String(iph);
    System.out.println(iphstr);
   if(packet.getClass().equals(ARPPacket.class))
    System.out.println("协议类型 ：ARP协议");
    try {
     ARPPacket arpPacket = (ARPPacket)packet;
     System.out.println("源网卡MAC地址为 ："+arpPacket.getSenderHardwareAddress());
     System.out.println("源IP地址为 ："+arpPacket.getSenderProtocolAddress());
     System.out.println("目的网卡MAC地址为 ："+arpPacket.getTargetHardwareAddress());
     System.out.println("目的IP地址为 ："+arpPacket.getTargetProtocolAddress());
     } catch( Exception e ) {
     e.printStackTrace();
    if(packet.getClass().equals(UDPPacket.class))
     System.out.println("协议类型 ：UDP协议");
     try {
      UDPPacket udpPacket = (UDPPacket)packet;
      System.out.println("源IP地址为 ："+udpPacket.src_ip);
      int tport = udpPacket.src_port;
      System.out.println("源端口为："+tport);
      System.out.println("目的IP地址为 ："+udpPacket.dst_ip);
      int lport = udpPacket.dst_port;
      System.out.println("目的端口为："+lport);
     } catch( Exception e ) {
      e.printStackTrace();
    if(packet.getClass().equals(TCPPacket.class))




    
 {
     System.out.println("协议类型 ：TCP协议");
     try {
      TCPPacket tcpPacket = (TCPPacket)packet;
      int tport = tcpPacket.src_port;
      System.out.println("源IP地址为 ："+tcpPacket.src_ip);
      System.out.println("源端口为："+tport);
      System.out.println("目的IP地址为 ："+tcpPacket.dst_ip);
      int lport = tcpPacket.dst_port;
      System.out.println("目的端口为："+lport);
     } catch( Exception e ) {
      e.printStackTrace();
    if(packet.getClass().equals(ICMPPacket.class))
     System.out.println("协议类型 ：ICMP协议");
     System.out.println("协议类型 ：GGP、EGP、JGP协议或OSPF协议或ISO的第4类运输协议TP4");
/*IP数据报文数据*/
   byte[] k=packet.data;   
   String str1="";
    System.out.print("数据 : ");
     for(int j=0;j<k.length;j++) {
      int m=0;
      m=k[j];
      m=m<<24;
      m=m>>>24;
      str1=str+Integer.toHexString(m);
      str1 = new String(k);
      str1=str1+k[j];
      System.out.print("     ***     "+k[j]);
     System.out.println(str1);
   System.out.println("数据报类型 : "+packet.getClass());
   System.out.println("********************************************");
public static void main(String[] args) throws Exception{
   //数组中每一NetworkInterface元素对象代表一个网络接口
   NetworkInterface[] devices = JpcapCaptor.getDeviceList();        //.getDeviceList();.
    int a=0;
    /*本地网络信息*/
    byte[] b=devices[3].mac_address; //网卡物理地址
    System.out.print("网卡MAC : ");   
    for (int j=0;j<b.length;j++){
     //byte变成int时，根据最高位进行填充，如1100 1100变成1111...1100 1100,即cc变成-52
     a=b[j];
     a=a<<24;
     a=a>>>24;
     if(a==b[5]) {
    	 System.out.print(Integer.toHexString(a));
     }else {
    	 System.out.print(Integer.toHexString(a)+"-");
    System.out.println();
    NetworkInterfaceAddress[] k=devices[3].addresses;
    for(int n=0;n<k.length;n++) {
     System.out.println("本机IP地址 : "+k[n].address);     //本机IP地址
     System.out.println("子网掩码   : "+k[n].subnet);      //子网掩码
    System.out.println("网络连接类型 : "+devices[3].datalink_description);
   NetworkInterface deviceName = devices[3];
   /*将网卡设为混杂模式下用网络设备3，设置抓取数据包的最大长度2000字节，混杂模式选否，超时值1*/
   JpcapCaptor jpcap =JpcapCaptor.openDevice(deviceName, 2000, false, 1);           //openDevice(deviceName,1028,false,1);
   //调用loopPacket方法处理数据包，-1代表捕获的最大包数没有限制，
   jpcap.loopPacket(-1,new JpcapTip());
  运行结果： 

 
                       欢迎大家指正交流！@-@
1、通过抓包，可以进行网络故障分析、流量监控、隐私盗取等操作，相关的抓包工具有很多，主要有Fiddler、Wireshark、Charles等。
2、本实验需要提前安装Wireshark、配置java环境、下载并导入JNetPcap.jar包。Windows系统下需要安装WinPcap， Linux下需要安装Libcap。 WinPcap官网：
                                    使用 JPCAP或 wireshark等抓包，可以使用JAVA、PYTHON或C++写代码对数据进行分析最后可视化显示本文只实现了使用 Java语言的Jpcap接口 在 IDEA环境下抓取数据包并分析的功能,并未实现可视化功能。之前博主发布了 “利用Jpcap接口 在 IDEA环境下抓取数据包” 的博客，本文是对该博文的续章，如果有些朋友在观看本文时，对其中一些内容不太理解，可以去上一篇博文看看，链接如下：基于Java--使用jpcap接口抓包(非常详细)
                                    在上一期的栏目中我们介绍了通过Fiddler嗅探Http协议网络数据包的方法，并且在文章最后通过开心农场的例子来展示网络嗅探的基本操作。但手工获得数据毕竟耗时耗力，颇为麻烦，不妨将这个工作交给电脑，写一个程序让电脑在点击好友的时候自动嗅探到信息数据包并进行处理。这期我们就来介绍一下如何在Java平台下通过第三方包来进行底层网络嗅探。
Java平台本身不支持底层网络操作，需要第三方包利用...
                                    前言本学期计算机网络要求写一个抓包程序，我通过网上查阅资料，如何实现抓包，实现了一个较为简单的抓包程序。项目准备1. 首先得有 java 编译环境，安装并配置好 jdk；2. 需要安装 W...
                                    将数据包读入字节数组,然后从中提取所需的位和字节.这是一个示例,没有异常处理：DatagramSocket s = new DatagramSocket(port);DatagramPacket p;byte buffer[] = new byte[4096];while (true) {p = new DatagramPacket(buffer, buffer.length);s.receive...
/* 命令行执行的代码↓ */
java -jar D:/projectJar/route-record.jar --server.port=8090 > D:/projectJar/route-record-8090.log 2>D:/projectJar/route-record-8090-error.log
/* 解释 */
java -jar ~> 运行jar包
D:/project...