IP Sniffer

IP Sniffer是一款IP封包監(jiān)聽工具，它幾乎具備了一個IP工具所擁有的全部功能。支持Windows 2000以上操作系統(tǒng)
從事網(wǎng)絡安全(的)技術人員和相當一部分準黑客（指那些使用現(xiàn)成(的)黑客軟件進行攻擊而不是根據(jù)需要去自己編寫代碼(的)人）都一定不會對網(wǎng)絡嗅探器（sniffer）感到陌生,,網(wǎng)絡嗅探器無論是在網(wǎng)絡安全還是在黑客攻擊方面均扮演了很重要(的)角色..通過使用網(wǎng)絡嗅探器可以把網(wǎng)卡設置于混雜模式,,并可實現(xiàn)對網(wǎng)絡上傳輸(的)數(shù)據(jù)包(的)捕獲與分析..此分析結果可供網(wǎng)絡安全分析之用,,但如為黑客所利用也可以為其發(fā)動進一步(的)攻擊提供有價值(的)信息..可見,,嗅探器實際是一把雙刃劍.. 雖然網(wǎng)絡嗅探器技術被黑客利用后會對網(wǎng)絡安全構成一定(的)威脅,,但嗅探器本身(的)危害并不是很大,,主要是用來為其他們黑客軟件提供網(wǎng)絡情報,,真正(的)攻擊主要是由其他們黑軟來完成(的)..而在網(wǎng)絡安全方面,,網(wǎng)絡嗅探手段可以有效(地)探測在網(wǎng)絡上傳輸(的)數(shù)據(jù)包信息,,通過對這些信息(的)分析利用是有助于網(wǎng)絡安全維護(的)..權衡利弊,,有必要對網(wǎng)絡嗅探器(的)實現(xiàn)原理進行介紹..

　　嗅探器設計原理

　　嗅探器作為一種網(wǎng)絡通訊程序,,也是通過對網(wǎng)卡(的)編程來實現(xiàn)網(wǎng)絡通訊(的),,對網(wǎng)卡(的)編程也是使用通常(的)套接字（socket）方式來進行..但是,,通常(的)套接字程序只能響應與自己硬件(地)址相匹配(的)或是以廣播形式發(fā)出(的)數(shù)據(jù)幀,,對于其他們形式(的)數(shù)據(jù)幀比如已到達網(wǎng)絡接口但卻不是發(fā)給此(地)址(的)數(shù)據(jù)幀,,網(wǎng)絡接口在驗證投遞(地)址并非自身(地)址之后將不引起響應,,也就是說應用程序無法收取到達(的)數(shù)據(jù)包..而網(wǎng)絡嗅探器(的)目(的)恰恰在于從網(wǎng)卡接收所有經(jīng)過它們(的)數(shù)據(jù)包,,這些數(shù)據(jù)包即可以是發(fā)給它們(的)也可以是發(fā)往別處(的)..顯然,,要達到此目(的)就不能再讓網(wǎng)卡按通常(的)正常模式工作,,而必須將其設置為混雜模式..

本文來自: 華軍天空軟件園(www.m888888.com) 詳細出處參考：http://www.m888888.com/dirss/html/179828.html