局域网故障分析与排查.pptVIP

Net Net命令有很多函数用于实用和核查计算机之间的NetBIOS连接。这里我只介绍最常用的两个：net view和net use。 net view UNC--运用此命令，你可以查看目标服务器上的共享点名字。 net use 本地盘符 目标计算机共享点——本命令用于建立或取消到达特定共享点的映像驱动器的连接（如果需要，你必须提供用户ID或口令）。 sniffer sniffer Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。 以太网sniffing是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包。如果发现符合条件的包，就把它存到一个log文件中去。 sniffer通常运行在路由器，或有路由器功能的主机上。这样就能对大量的数据进行监控。 sniffer除了能得到口令或用户名外，还能得到更多的其他信息 一句话，sniffer就是一个用来窃听的黑客手段和工具。 sniffer的工作原理 sniffer就是一种能将本地nc状态设成（promiscuous）状态的软件，当nc处于这种混杂方式时，该nc具备广播地址，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多数的nc具备置成 promiscuous方式的能力） 可见，sniffer工作在网络