sniffer使用教程

有了这HUB、网卡的工作原理就可以开始讲讲SNIFFER。首先，要知道SNIFFER要捕获的东西必须是要物理信号能 收到的报文信息。显然只要通知网卡接收其收到的所有包（一般叫作杂收promiscuous模式：指网络上的所有设备都 对总线上传送的数据进行侦听，并不仅仅是它们自己的数据。），在共享HUB下就能接收到这个网段的所有包，但是 交换HUB下就只能是自己的包加上广播包。 要想在交换HUB下接收别人的包，那就要让其发往你的机器所在口。交换HUB记住一个口的MAC是通过接收来自这 个口的数据后并记住其源MAC，就像一个机器的IP与MAC对应的ARP列表，交换HUB维护一个物理口（就是HUB上的网线 插口，这之后提到的所有HUB口都是指网线插口）与MAC的表，所以可以欺骗交换HUB的。可以发一个包设置源MAC是 你想接收的机器的MAC，那么交换HUB就把你机器的网线插的物理口与那个MAC对应起来了，以后发给那个MAC的包就 发往你的网线插口了，也就是你的网卡可以SNIFFER到了。注意这物理口与MAC的表与机器的ARP表一样是动态刷新的， 那机器发包后交换HUB就又记住他的口了，所以实际上是两个在争，这只能应用在只要收听少量包就可以的场合。 内部网基于IP的通信可以用ARP欺骗别人机器让其发送给你的机器，如果要想不影响原来两方的通信，可以欺骗 两方，让其都发给你的机器再由你的机器转发，相当于做中间人，这用ARP加上编程很容易实现。并且现在很多设备 支持远程管理，有很多交换HUB可以设置一个口监听别的口，不过这就要管理权限了。 利用这一点，可以将一台计算机的网络连接设置为接受所有以太网总线上的数据，从而实现sniffer。Sniffer 就是一种能将本地网卡状态设成‘杂收’状态的软件，当网卡处于这种“杂收”方式时，该网卡具备“广播地 址”，它对遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝 大多数的网卡具备置成杂收方式的能力） 可见，sniffer工作在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理， 可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。值得注意的是：sniffer是极其安静的，它 是一种消极的安全攻击。 嗅探器在功能和设计方面有很多不同。有些只能分析一种协议，而另一些可能能够分析几百种协议。一般情 况下，大多数的嗅探器至少能够分析下面的协议：标准以太网、TCP/IP、IPX、DECNet。 嗅探器造成的危害 sniffing是作用在网络基础结构的底层。通常情况下， 用户并不直接和该层打交道，有些 甚至不知道有这一层存在。所以，应该说snffer的危害是相当之大的，通常，使用sniffer是在网络中进行欺骗的开 始。它可能造成的危害： 【Sniffer 使用教程】 在IT安全领域，Sniffer（嗅探器）是一种强大的网络分析工具，用于捕获和解析网络中的数据包。本教程将深入介绍Sniffer的基础知识，包括其工作原理、软件使用以及可能带来的安全风险。 **1. Sniffer 基础知识** 1.1 **HUB 工作原理** 在早期的局域网中，Hub作为中心设备，将多台计算机连接在一起，形成一个共享的物理介质。当任何一台设备发送数据时，Hub会将数据广播给所有连接的设备。因此，在共享HUB环境下，Sniffer可以接收到同一网段的所有数据包，因为网卡被设置为"杂收模式"，允许接收所有通过HUB的数据。 1.2 **网卡工作原理** 网卡在正常情况下只接收目标MAC地址与自身匹配的数据包。但在杂收模式下，网卡不再区分，而是接收所有通过物理介质传输的包。 1.3 **局域网工作原理** 在交换式HUB或交换机中，数据包根据MAC地址进行定向转发，仅发送到目的地或广播地址。然而，通过ARP欺骗，Sniffer可以在交换环境下监听特定目标的通信。 **2. Sniffer 原理** Sniffer软件通过将网卡设置为杂收模式，能够截取并分析网络中的数据流量。它不仅捕获包，还可以解码多种网络协议，如TCP/IP、IPX、DECNet等。 **3. Sniffer PRO 软件说明** Sniffer PRO是一款高级的网络监控工具，提供了多种模式来查看和分析网络活动： - **Monitor à Host Table**：显示网络上所有主机的活动。 - **Monitor à Matrix**：以矩阵形式展示数据包流向。 - **Monitor à Protocol Distribution**：分析不同协议的使用情况。 - **Monitor à Dashboard**：提供网络性能的概览。 - **Monitor à Size Distribution**：查看包大小的分布。 - **Monitor à Application Response Time**：监控应用程序的响应时间。 **4. Sniffer PRO 使用步骤** - **准备工作**：确保网卡设置为杂收模式，并选择合适的捕获过滤条件。 - **捕获数据包**：启动Sniffer，开始捕获网络流量，记录关键信息。 - **分析数据包**：检查捕获的包，识别潜在问题，如异常通信、安全漏洞等。 - **应用工具**：使用Sniffer内置工具，如包发生器，进行更深入的网络诊断和测试。 **5. Sniffer 的危害** 由于Sniffer工作在网络的底层，用户通常不易察觉，因此其潜在危害巨大。它可以用于窃取敏感信息，如账号密码，破坏网络通信，实施中间人攻击，以及进行其他恶意行为。 Sniffer是网络监控和安全分析的重要工具，但也可能被滥用。正确理解和使用Sniffer，可以帮助管理员发现网络问题，提升网络安全，同时防止未经授权的数据访问。