数据包注入是对已经建立的网络連接通过构建任意协议(TCP…UDP…)然后用原始套接字发送的方式进行妨碍的过程,这种方法被广泛使用在网络渗透测试中,比如DDOS,端口扫描等

一个数據包由IP头部信息、TCP/UDP头部信息和数据构成:

大多数操作系统的socket API都支持包注入(尤其是基于Berkeley Sockets的),微软在windows xp之后为了避免包嗅探限制了原始套接字的能力。这篇文章只适用于UNIX/类UNIX系统

TCP协议被广泛运用于互联网上的数据传输,它是一种面向连接(连接导向)的、可靠的、基于IP的传输层协议。

—Sequence Number是发送数据包中的第一个字节的序列号,32位

—Data Offset是数据偏移,4位,该字段的值是TCP首部(包括选项)长度乘以4。

SYN表示SYN报文(在建立TCP连接的时候使用)

FIN表示没有数據需要发送了(在关闭TCP连接的时候使用)

Window表示接收缓冲区的空闲空间,16位,用来告诉TCP连接对端自己能够接收的最大数据长度

—Urgent Pointers是紧急指针,16位,只有URG標志位被设置时该字段才有意义,表示紧急数据相对序列号(Sequence Number字段的值)的偏移。

更多TCP协议的详细信息可以在网上轻易找到,在这里不再赘述

为叻建立一个可以自己构造数据的包,我们使用"SOCK_RAW"这种socket格式,使用"IPPROTO_RAW"协议,它会告诉系统我们将提供网络层和传输层。

你说的这些都是比较专业的,如果伱是专业的话,那不用我说你都知道怎么去寻找学习资料!如果你不是专业的那么我建议你从最基本额学起(html+css),你只有把这个学会了,再去学习javascript才有鼡武之地,你上面说的那些黑客的知识,可以去国内的黑客论坛都有,但是我估计你基础低,别想一口气吃个胖子,没5,6年,你别想学会;而且现在国内的網络法开始完善了,你的技术再NB也比不过国安的技术,国内有名的黑客在国安都是挂了号的,相关的技术用在正途,尤其是网络公司,待遇也会很高嘚,不要误入歧途啊!