電子郵件監(jiān)控

全文45頁 約16000字 設計新穎 論述翔實

摘 要

隨著計算機科學的發(fā)展，Sniffer（嗅探器）技術(shù)在網(wǎng)絡中的應用越來越廣泛。Sniffer在網(wǎng)絡管理、維護、安全方面發(fā)揮了重要作用。本文研究了一種基于Sniffer思想的電子郵件監(jiān)控程序，可以使在共享式局域網(wǎng)中傳輸?shù)碾娮余]件受到監(jiān)控。管理人員可以根據(jù)這些信息進行必要的管理。
該電子郵件監(jiān)控程序的主要功能是監(jiān)聽共享式以太網(wǎng)中網(wǎng)關或某臺主機的網(wǎng)絡流量，從中提取電子郵件的原始信息并轉(zhuǎn)存為文件。
本文主要內(nèi)容如下：介紹Sniffer一些背景技術(shù)；介紹電子郵件相關協(xié)議和編碼技術(shù)；介紹WinPcap及相關技術(shù)；電子郵件分析、提取的技術(shù)；闡述了程序的設計思路、結(jié)構(gòu)及相關技術(shù)。

關鍵詞：嗅探器；電子郵件；WinPcap ；包捕獲

Abstract

With the development of computer science, Sniffer technology is widely used in network. Sniffer plays an important part in network manage, maintenance and security field. I developed an Email monitor program, it can monitor the Email that transmit in shared LAN. Administrator could use the infomation to manage the network.
The main function of the Email monitor program is that monitors the information of gateway or host transmit in shared LAN, and picks up the original infomation of Email and saves as file.
The main content of this paper are : introduces the background technology of the Sniffer; introduces the protocols and encode technology of the Email; introduces the WinPcap; the technology of analyzing and picking Email; expatiates the design, framework and some other technologies of the program.
Keywords：Sniffer; Email; WinPcap; Packet Capture

目 錄
1 緒論 …………………………………………………………………………… (1)
2 涉及技術(shù)現(xiàn)狀及介紹 ………………………………………………………… (1)
2.1 .Net簡介 ………………………………………………………………… (1)
2.2 電子郵件相關技術(shù)介紹 ………………………………………………… (2)
2.2.1 POP3協(xié)議簡介 ………………………………………………… (2)
2.2.2 SMTP協(xié)議簡介 ………………………………………………… (2)
2.2.3 電子郵件中的TCP序號 ……………………………………… (3)
2.2.4 電子郵件的編碼 ……………………………………………… (7)
2.3 WinPcap簡介 …………………………………………………………… (9)
2.4 NDIS簡介 …………………………………………………………………(10)
3 設計的具體實現(xiàn) ………………………………………………………………(11)
3.1 軟件的工作環(huán)境 …………………………………………………………(11)
3.2 軟件實現(xiàn)的功能 …………………………………………………………(11)
3.3 使用的工具 ………………………………………………………………(12)
3.4 如何使用軟件 ……………………………………………………………(12)
3.5 軟件的整體結(jié)構(gòu) …………………………………………………………(13)
3.6 捕獲網(wǎng)絡封包 ……………………………………………………………(15)
3.7 分析網(wǎng)絡封包中的郵件 ………………………………………………(17)
3.7.1 特征位 …………………………………………………………(17)
3.7.2 分析SMTP系列封包 ………………………………………… (17)
3.7.3 分析POP3系列封包 ………………………………………… (19)
3.8 分析、提取郵件的實現(xiàn)方法 ……………………………………………(20)
3.8.1 二次過濾法 ……………………………………………………(21)
3.8.2 失敗的方法 ……………………………………………………(23)
3.9 GUI ……………………………………………………………………… (24)
3.9.1 GUI主要窗體 ………………………………………………… (24)
3.9.2 GUI主要技術(shù) ………………………………………………… (26)
3.9.3 缺陷 ………………………………………………………………(27)
3.10 Win32控制臺程序分析 …………………………………………………(28)
3.10.1 dev.exe ……………………………………………………………(28)
3.10.2 sn.exe …………………………………………………………… (29)
3.10.3 listip.exe ……………………………………………………… (30)
3.10.4 pickmail.exe …………………………………………………… (32)
3.10.5 base64.exe ……………………………………………………… (35)
4 展望 ……………………………………………………………………………(38)
4.1 可能的改進及發(fā)展空間 …………………………………………………(38)
4.2 應用前景 …………………………………………………………………(38)
致謝 ………………………………………………………………………………(39)
參考文獻 …………………………………………………………………………(39)
附錄A …………………………………………………………………………… (40)