網路嗅探怎麼用

1樓：改白易

網路嗅探網路嗅探是指利用計算機的網路介面截獲目的地為其它計算機的資料包文的一種手段。網路嗅探需要用到網路嗅探器，其最早是為網路管理人員配備的工具，有了嗅探器網路管理員可以隨時掌握網路的實際情況，查詢網路漏洞和檢測網路效能，當網路效能急劇下降的時候，可以通過嗅探器分析網路流量，找出網路阻塞的**。嗅探器也是很多程式人員在編寫網路程式時抓包測試的工具，因為我們知道網路程式都是以資料包的形式在網路中進行傳輸的，因此難免有協議頭定義不對的。

網路嗅探的基礎是資料捕獲，網路嗅探系統是並接在網路中來實現對於資料的捕獲的，這種方式和入侵檢測系統相同，因此被稱為網路嗅探。網路嗅探是網路監控系統的實現基礎，首先就來詳細地介紹一下網路嗅探技術，接下來就其在網路監控系統的運用進行闡述。我們通常所說的「packet sniffer」指的是一種插入到計算機網路中的偷聽網路通訊的裝置，就像是**監控能聽到其他人通過**的交談一樣。

與**電路不同，計算機網路是共享通訊通道的。共享意味著計算機能夠接收到傳送給其他計算機的資訊。捕獲在網路中傳輸的資料資訊就稱為sniffing（竊聽）。

一個「sniffer」程式能使某人「聽」到計算機網路的會話。不同的是，計算機的會話包括的顯然就是隨機的二進位制資料。因此網路偷聽程式也因為它的「協議分析」特性而著名，「協議分析」就是對於計算機的通訊進行解碼並使它變得有意義。

和**竊聽相比，sniffer有一個好處是：許多網路用的是「共享的介質」。乙太網是現在應用最廣泛的計算機聯網方式，它就是一個共享的介質。

乙太網協議是在同一迴路向所有主機傳送資料包資訊。資料包頭包含有目標主機的正確地址。一般情況下只有具有該地址的主機會接受這個資料包。

如果一臺主機能夠接收所有資料包，而不理會資料包頭內容，這種方式通常稱為「混雜」模式。由於在一個普通的網路環境中，賬號和口令資訊以明文方式在乙太網中傳輸，一旦入侵者獲得其中一臺主機的root許可權，並將其置於混雜模式以竊聽網路資料，從而有可能入侵網路中的所有計算機。計算機能夠接收到傳送給其他計算機的資訊。

這就意味著你不必開啟配線盒來安裝你的偷聽裝置，你幾乎在連線到你的鄰居的任何一條連線上對於你的鄰居進行監聽。這就被稱為「混雜模式」的監聽。但是這種的「共享」技術很快就被「交換」技術所取代，這樣利用混雜模式進行監聽已經不可能了，這就意味著你不得不進行實際的接線來實現監聽。

目前一些交換機的監視埠就提供了這種接聽方式。任何東西都有它的兩面性，在黑客的手中，嗅探器就變成了一個黑客利器，如利用arp欺騙手段，很多攻擊方式都要涉及到arp欺騙，如會話劫持和ip欺騙。首先要把網路置於混雜模式，再通過欺騙抓包的方式來獲取目標主機的pass包，當然得在同一個交換環境下，也就是要先取得目標伺服器的同一網段的一臺伺服器。

arp是什麼？arp是一種將ip轉化成以ip對應的網絡卡的實體地址的一種協議，或者說arp協議是一種將ip地址轉化成mac地址的一種協議，它靠維持在記憶體中儲存的一張表來使ip得以在網路上被目標機器應答。arp就是ip地址與物理之間的轉換，當你在傳送資料時，ip包裡就有源ip地址、源mac地址、目標ip地址，如果在arp表中有相對應的mac地址，那麼它就直接訪問，反之，它就要廣播出去，對方的ip地址和你發出的目標ip地址相同，那麼對方就會發一個mac地址給源主機。

而arp欺騙就在此處開始，侵略者若接聽到你傳送的ip地址，那麼，它就可以仿冒目標主機的ip地址，然後返回自己主機的mac地址給源主機。因為源主機傳送的ip包沒有包括目標主機的mac地址，而arp表裡面又沒有目標ip地址和目標mac地址的對應表。所以，容易產生arp欺騙。

例如：我們假設有三臺主機a,b,c位於同一個交換式區域網中，監聽者處於主機a，而主機b,c正在通訊。現在a希望能嗅探到b->c的資料，於是a就可以偽裝成c對b做arp欺騙——向b傳送偽造的arp應答包，應答包中ip地址為c的ip地址而mac地址為a的mac地址。

這個應答包會重新整理b的arp快取，讓b認為a就是c，說詳細點，就是讓b認為c的ip地址對映到的mac地址為主機a的mac地址。這樣，b想要傳送給c的資料實際上卻傳送給了a，就達到了嗅探的目的。我們在嗅探到資料後，還必須將此資料**給c，這樣就可以保證b,c的通訊不被中斷。

2樓：浩星鴻軒

118技術配件交流chengxin20141114

網路嗅探怎麼用

網路怎麼造句，用網路怎麼造句

怎麼才能被星探發現，怎麼才能被星探發現？

「和羞走，倚門回首，卻把青梅嗅」怎麼解釋

其他用戶還看了：