|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_programming&no=1298 [복사]
MS에서 제공하는
winsock2와 iphlpapi를 이용하시면 됩니다.
iphlpapi에서 제공하는 MIB_TCPTABLE struct와
getTcpTable 메서드를 이용하시면 금방 구현하실 수 있을겁니다.
아래 링크 그림과 같은 간단한 어플리케이션은
한두시간이면 구현하실 수 있을겁니다.
http://smileeagle.cafe24.com/netstat_test.JPG
정안된다면 netstat명령어를 프로그램에서 호출하여 파일을 생성하고 그것을 읽어들여 해당 포트를 죽이는 명령어를 호출하시면 단 몇줄로 원하시는 프로그램을 제작하실수도 있습니다.
어셈블리에 빠삭한 지식을 가지고 계시다면
어셈블리 언어로 직접 디바이스 장비에 직접 해당정보를 요청하는 명령을 보내실 수도 있습니다. 하지만 사전지식 없이는 시간적노력이 엄청나게 들어가기때문에 비추천입니다.
===============================================================================
>안녕하세요...
>
>현재 보안관련학과를 다니고 있는 학생입니ㅏㄷ..
>
>이번에 프로젝트를 시행해야되는데... 제가 만들고자하는 프로그램은 대략이렇습니다.
>
>윈도우상에서 열린포트를 검색하고, 열린포트를 사용자가 쉽게 닫을수 있고. 다른 곳에서 침입할때 이것을 탐지하여. 허용할것인지 차단을 할수 있는 프로그램을 만들고싶습니다..
>
>도스상에서는 열린포트를 검색하는게 많이 있는데 윈도우상에서 쉽게사용할수 있는 프로그램을 만들고싶습니다..
>
>제가 궁금한게 있는데... 어떻게 해야 접근하는 것을 탐지하는냐이고..
>열린포트를 검색할 수 있는 코딩을 어떻게 해야될지 모르겠습니다..
>
>netstat가 어떻게 움직이는지 알고싶습니다..
=============================================================================== |
Hit : 2334 Date : 2007/03/07 05:22
|
3204, 
13/161 
