Sniffer 間生个阳面目，限楽天

6.杀手型。此种黑客以监控方式将他人网址内由国外传来的资料迅速清除，使得原

使用公司无法得知国外最新资料或订单；或者将电脑病毒植入他人网络内，使其网络无法正人内境入A用，全限、

运行。

S2.6Sniffer間生个阳面目，限楽天

网络中听的目的和我们目常生活中的一样；就是在你的通讯线路上设置一个叫做sr

e(探器)，它既可以是硬件，也可以是软件，用来接收在网络上传输的信息。Sniffe对网

的危害是不言而喻的。由于网络中进行传输的信息大多是明文，包括一般的邮件、口令等，过

样计算机系统的安全就可想而知了。让我们首先来大致了解一下嗅探器。

1.Sniffer简介。网络可以是运行在各种协议之下的，包括Ethernet、TCPAIP、ZPX等

(也可以是其中几种协议的联合)。放置Sniffer的目的是使网络接口处于广播状态(Promise

ousMode)，从而可以截获网络上的内容。可容内害团，令的大弃容代

以太网(Ethernet)是由Xeox的PaloAito研究中心(有时也称为PARC)发明的。以太网

也是局域网中最为常见的网络协议。下面简介一下信息在以太网上的传输形式:一个消息要发送的时候，每一个网络节点或工作站都是一个接口，一个请求被发往所有的接口，寻找真

正的接收者。这个请求是以普通的广播形式发送的。网络上的机器都“听”到了那些不准备

接收这个消息的机器虽然听到了，但是忽略了。这个请求在没有工作站回答时，就会自动”死亡”。那个要接收消息的工作站，把自己的硬件地址发送出去。这时，信息从发送的工作站被

送到电缆上(用包的形式)。向接收工作站发送，你可以想像在这种情况(自接收者明确之后开

始)其它的工作站都要忽略在发送者和接收者之间传递的信息。但是，它们并不是必须忽略这

任何在网上传输的信息都是可以"“听”到的。意画速，能用用的网内些数据，如果它们不忽略的话；它们是可以听到的。换盲之，对于这个网段上所有的接口来说

、广播是指网络上所有的工作站都在倾听所有传输的信息，而不仅仅是它自己的信息状态。

换一句话说，非广播状态是指工作站仅仅倾听那些直接指向它自己的地址信息的状态。在广

播状态中，工作站倾听所有的内容，而不管这些内容是送到哪一个地址去的。Sniffer就是这样

的硬件或软件，能够“听”到(而不是忽略)在网上传输的所有信息。在这种意义上，每一个机

器，每一个路由器都是一个Sniffer(或者至少可以说它们可以成为一个Sniffer)这些信息就

被储存在介质上，以备日后检查时用。要使你的机器成为一个Sniffer、你或者需要一个特殊的

软件(Ethernet卡的广播驱动程序)或者需要一种络软件使你的网络处于广播模式。Sniffer

bug功能，或者就是一个真正的Sniffer可以是(而且通常是)软件和硬件的联合体，软件可以是普通的网络分析器带有比较强的De

是，一些有战略意义的位置可能今入侵者比较满意。其中一个地方就是任何与接收口令的Sniffer必须是位于准备进行Sniffer工作的网络上的，它可以放在网络段中的任何地方。

与Internet相联接的话，入者就可能想要截获你的网络与其它网络之间的身份验证过程。机器成与其它网络相邻的地方。尤其是日标为网关或者数据往来必经之地时，如果你的网络

2.str程序?最初，sife是被设计来诊断网络的联接情况的(和任何一个