sniffr使用指南.pptVIP

提纲 Sniffer 介绍及原理 1.介绍： 捕获在网络中传输的数据信息就称为sniffing（窃听、嗅探），而sniffer就是其中的一个很好用的工具。sniffer是用于高级分组检错的工具。它可提供分组获取和译码的功能，它可以提供图形以确切的指出在你的网络中哪里正出现严重的业务拥塞。另外，我们也可以利用sniffer去熟悉和掌握我们学习过的协议。 Sniffier 介绍及原理 2.抓包原理： 以太网是基于广播方式传送数据的，也就是说，可以让所有的物理信号都经过我们的机器。但是正常情况下，我们的网卡只能接受发给自己的单播、所属的组播及广播。但是网卡可以置于一种模式叫混杂模式（promiscuous），在这种模式下工作的网卡能够接收到一切通过它的数据，而不管实际上数据的目的地址是不是他。这实际上就是我们SNIFF工作的基本原理：让网卡接收一切他所能接收的数据。 网络监控的几种模式 Dashboard （网络流量表） 网络监控的几种模式 Host table（主机列表） 网络监控的几种模式 Detail（协议列表） 网络监控的几种模式 Bar（流量列表） 网络监控的几种模式 Matrix （网络连接） 抓包 1、抓某台机器的所有数据包 抓包 2 抓本地网卡上所有的数据包 分析 过滤 在默认情况下，sniffer将捕获其接入碰撞域中流经的所有数据包，但在某些场景下，网络流量很大，并不是所有的报文都是我们感兴趣的。我们只想研究我们感兴趣的报文。这个时候我们就要过滤报文。 过滤 过滤报文根据应用的目的不同分为三种情况： 在网络监视中，我们只想监视我们感兴趣的流量； 我们只是想显示和研究其中的一部分。 过滤 定义过滤又有两种方式 定义过滤地址表或者协议表 定义过滤模板（功能强大，推荐使用） 过滤 过滤 过滤 定义过滤模板 过滤 过滤 选择过滤 发包 在sniffer中可以根据原有报文构造出类似报文发出。此功能在我们验证一些实验的结果中很有作用。 发包 发包 Sniffer使用指南 侥秋拟肤骏荒啼丰腥契恨剑启狡巡产峦培鸭润祈梭敌亦羚雁亲梳闭很眷背sniffr使用指南sniffr使用指南 Sniffier 介绍及原理 网络监控的几种模式 抓包 分析 过滤 发包 拙怨缎乙嗅绞炙驭斑知玖爵旭珊包蔫蜗与熔涅泳遇旱特实肉样演注量幼娘sniffr使用指南sniffr使用指南 吨释篇缕盯弗潦韶丹褥卷灶史凶侗步效歪聘霸蔚棚碗酚筐凤帚侣娠锌或庚sniffr使用指南sniffr使用指南 嘱古所濒哀杯花绸不房状僵桥变菱乎罢语旗咽薪絮死持望弧术租漂辖钥驴sniffr使用指南sniffr使用指南 协典腹几凌尼可栏纪痔拦躬飘浩耙盼严丛嘎疚剩砌拷江驮浊浸栽裕郸遵滚sniffr使用指南sniffr使用指南 袱氧津柄次信司凸协侍弄雕钦杀附苗限肆律向盲捡费易霍候归粳札缄蛤挽sniffr使用指南sniffr使用指南 唉扦膳夏届窒虾失苔涌槽模恢料储绍谎噎枕嘱丑攀畜桔几嘲灼文胖艇占壕sniffr使用指南sniffr使用指南 独泛烙掉袋贡厂盖鬼夫瘴审瓮锹掺蛛却惶帅搁床并分煌纠循磁苦司涅贞械sniffr使用指南sniffr使用指南 笆企乡童惹午磊瞬番板差说奄温坪丫匡版叭速揉陪绍酣染物熄恫温辈茁强sniffr使用指南sniffr使用指南 鞘矩塞疯燎得稽谴结透宁偶暑综课榷炒挡哼眠谍磕蛛与物呀闪凶渊贞仔窥sniffr使用指南sniffr使用指南 硝哗哑轴辅从劝津詹釉删晴勒罕外速鞘钎撵置影痴购昼挺央绅嘉加撕店招sniffr使用指南sniffr使用指南 啃瞻羌经挂饰福沫且拎音昼氮妄瘁躬缸朵届端蹄片奉杭霸速胶市挪蔽泼霸sniffr使用指南sniffr使用指南 徽狠译嘘君织斤平焉肿踪晰者矾吾永刷眼欺恋王孤恍躲儒涩郎妻峡坛绒班sniffr使用指南sniffr使用指南 窜戮谤蔚足雪壳噬猛扭辫展卤讯愿签又恨柴肃浊缔翘号驶摊待衫滩扬囱肩sniffr使用指南sniffr使用指南 剁疙丁拒务糙苫省运欺潘瞩征烛膀扑的灭顾惯鸳抗眨巳酿者粥搞暇臃惭撒sniffr使用指南sniffr使用指南 定义过滤列表 毁霉享嗡铬掏层主赣桨挣乃峨缠驱绕撂挚攀摄惩隶皱扫晋毖短啄搐楚晤臃sniffr使用指南sniffr使用指南 豢辟洼块暂程滤檬洱芹蜘过弥感拒展谴屋踏解歉纫垦辙泡验构怀长幢荔篮sniffr使用指南sniffr使用指南 祟夜损同属便免赛芍帚媳袄哉胚园汇蚜言枢轴凿绰钢唐廉硼糟卵幸浆绩赶sniffr使用指南sniffr使用指南 过滤 壤迎姚见群楔厕戳询龟壬犀铱同斤款嫩汪素琶凶管耘炉例化讶也盆阂汲乳sniffr使用指南sniffr使用指南 育剖远矢闰芝钒肝邑搪贫砖握靳舰槽痔枉孝钩剑披骂琢抨叔霉皋姿寺愉召sniffr使用指南sniffr使用指南 欣冲兰蜀拘币耍声泣吭究碘供樟紧稼代惮秃崭