[libnids-1.19-for-win32.rar] - windows平台下的libnids,最新版本libnids 1.19 for win32,内有VC++工程.可以根据需要修改源码,也可以利用库文件方便地重组TCP等,进行协议还原,构造自己的网络入侵检测系统.

BeLibnids 分析数据包使用 libnids 和 dpdk 它是一个使用多进程将dpdk和libnids结合在一起以支持10G端口分析数据包的平台。 ##0.什么是？ a:它是一个使用多进程从一个或多个端口接收和处理数据包的平台。 b：它使用RSS队列和对称散列来保证一个tcp流只被一个进程处理。 c：使用多进程解决libnids资源冲突。 d：我是在CentOS 6.4和6.5下运行的，代码你都有，当然可以改。 ###技术架构 ##1.如何编译？ a：编译intel dpdk“ 可以下载或使用doc/dpdk-1.5.0r2.tar.gz。 b:cd libnids-1.24/src 并编译它直到生成一个 libnids.a（我注册 nids_syslog_return 函数而不是 nids_syslog 以提高多进程中的性能） c:cd symmetric_mp

该实验是了监听WebMail发信交互过程，所以程序要完成的工作是抓取客户端和mail服务器交互的数据包，并从原始数据包中取出有效数据，这些数据具体包括用户名、密码、收件人、发件人、邮件内容。 Libnids(Library Network Intusion Detection System)网络入侵检测开发包，基于libpcap和libnet开发，是仿照linux内核中的TCP/IP协议部分而实现的。由于Libnids支持TCP数据流的重组，所以我选择LIbnids做开发。 本次实验中，我完成了对邮件发送过程的监听。我学会了如何使用Libnids进行捕包，并且由于Libnids对TCP流重组有很好的支持。 实验内容：监听WebMail发信交互过程。 哈工大信息内容安全实验报告。

自己在学习libnids中的一些整理经验，如果有什么错误的地方，欢迎大家指出来

用libnids实现端口扫描检测，编译用gcc xx.c -lnids -lpcap 首先确保先安装了libnids和libpcap

入侵检测系统。运行平台为Linux操作系统

DPDK抓包，libnids包还原（分片，重组，协议分析）

dsniff db libnet libnids libcap openssl linux 软件汇总

libnids 源码解读,加了大量的注释,尤其是IP,TCP重组模块

在原版的基础上添加了屏蔽校验和的功能。