二、捕获数据包时观察到的信息 CaptureàStart,启动捕获引擎。 sniffer可以实时监控主机、协议、应用程序、不同包类型等的分布情况。如图6： 图6 Dashboard:可以实时统计每秒钟接收到的包的数量、出错包的数量、丢弃包的数量、广播包的数量、多播包的数量以及带宽的利...
一、捕获数据包前的准备工作 在默认情况下，sniffer将捕获其接入碰撞域中流经的所有数据包，但在某些场景下，有些数据包可能不是我们所需要的，为了快速定位网络问题所在，有必要对所要捕获的数据包作过滤。Sniffer提供了捕获数据包前的过滤规则的定义，过滤规则包括2...
造成网络宕机的原因很多，而网络流量问题是其中最为常见的故障，也是最主要的原因。因此，如何能够快速、准确诊断出造成网络流量问题的原因，是确保网络高可用性的重要保证。美国网络联盟（NAI）的主打产品之一Sniffer目前已成为企业首选的网络故障和性能管理的工具系列...
以下是提供这类解决方案的公司资料： Secure Net Key (SNK)Digital Pathways, Inc.201 Ravendale Dr. Mountainview, Ca.97703-5216 USAPhone: 415-964-0707 Fax: (415) 961-7487Secure IDSecurity Dynamics,One Alewife CenterCambridge, MA 02140-2312USA Phone: 617-...
阻止sniffer 主动式集线器只向目标地址主机发送数据包，从而使混杂模式sniffer失效。它仅适用于10Base-T以太网。（注：这种现在已在计算机市场消失。） 只有两家厂商曾生产过主动式集线器： * 3Com * HP 随着交换机的成本和价格的大幅度降低，交换机已成为非常有效的使...
如何监测主机正在窃听（sniffed） 要监测只采集数据而不对任何信息进行响应的窃听设备，需要逐个仔细检查以太网上所有物理连接。 不可能通过远程发送数据包或ping就可以检查计算机是否正在窃听。 一个主机上的sniffer会将网络接口置为混杂模式以接收所有数据包。对于某...
与电话电路不同，计算机网络是共享通讯通道的。支持每对通讯计算机独占通道的交换机/集线器仍然过于昂贵。共享意味着计算机能够接收到发送给其它计算机的信息。捕获在网络中传输的数据信息就称为sniffing（窃听）。 以太网是现在应用最广泛的计算机连网方式。以太网协...
最普遍的安全威胁来自内部，同时这些威胁通常都是致命的，其破坏性也远大于外部威胁。其中网络嗅探对于安全防护一般的网络来说，操作简单的同时威胁巨大，很多黑客也使用嗅探器进行网络入侵的渗透.. 网络嗅探器对信息安全的威胁来自其被动性和非干扰性，使得网络嗅探具...
Tcpdump的输出结果 在对网络中的数据包进行过滤后，Tcpdump的输出结果中包含网络管理员关心的网络状态信息。由于Tcpdump只是一个命令行方式的嗅探器，因而其输出结果不是很直观，下面以几种典型的输出信息为例，介绍如何对Tcpdump的输出结果进行分析。 1. 数据链路层头...
上次介绍了嗅探器的基本原理，以及如何用Tcpdump来截获网络上的数据包。但Tcpdump只是一个命令行方式下的网络嗅探器，虽然功能强大，可分析起数据包来却不是很方便。好在Linux下还有一些具有良好GUI界面的嗅探器可以借助。Ethereal和EtherApe就是其中的佼佼者。有了Tcp...