在C#中发送原始IP数据包,以太网层之上的所有内容

时间:2011-04-13 16:06:14

标签: c# ip packet spoofing

我不想修改帧的以太网部分,但我需要修改IP数据包和帧的数据部分。

我尝试发送原始帧,但它仍会输入IP信息。我基本上需要发送一个帧而不定义端点,除了我正在发送的位。

这是我得到的:

Socket s = new Socket(AddressFamily.Unspecified, SocketType.Raw, ProtocolType.Raw);
EndPoint ep = new IPEndPoint(IPAddress.Parse("205.188.100.58"),80);
s.SendTo(GetBytes(""),ep); //im sending nothing, so i expect the frame to just have ethernet stuff
s.SetSocketOption(SocketOptionLevel.IP, SocketOptionName.HeaderIncluded, false);

我的问题: 使用SendTo添加帧的IP部分,我不希望这样,因为我想欺骗源IP。使用“发送”将崩溃,因为它说我需要指定一个端点。有关该怎么办的任何建议?我只是想发送一个数据包并自己定义IP部分和数据部分。

注意:不,我没有进行DOS攻击,我需要这个才能合法使用!

我知道如何定义IP部分,它只是在没有生成IP部分的情况下实际发送数据。

2 个答案:

答案 0 :(得分:9)

您的问题在这里得到了很好的回答:How send raw ethernet packet with C#?

使用Pcap.Net种类的库,您可以轻松地以您想要的任何方式修改单个数据包(因为它使用了非常强大的底层WinPcap实现)。

您也可以完全跳过IP层并发送到MAC地址,如:http://www.codeproject.com/KB/IP/sendrawpacket.aspx我使用类似的方法通过以太网与微控制器(Atmel ATmega)进行通信,提供几乎实时的通信。 / p>

答案 1 :(得分:1)

"使用Pcap.Net排序库,您可以轻松地以任何方式修改单个数据包(因为它使用了非常强大的底层WinPcap实现)。"

错误! WinPcap无法进行过滤/丢包/创建数据包。换句话说,它只是让你以异步方式监控数据包......

原始数据包/混杂模式/驱动程序过滤器/数据包路由是另一种说法。