黑　客　技　术——协议分析攻击.pptVIP

黑　客　技　术 　　　 ——协议分析攻击 协议分析攻击 协议分析器通过捕获网络上的数据包来获取网络上的有关信息，以监视网络的运行，从而发现网络中出现的问题。 网络监听是黑客们常用的一种方法。当成功地登录进一台网络上的主机，并取得了这台主机的超级用户的权限之后，往往要扩大战果，尝试登录或者夺取网络中其他主机的控制友。 网络监听则是一种最简单而且最有效的方法，它常常能轻易地获得用其他方法很难获得的信息。 网络监听可以在网上的任何一个位置实施，如局域网中的一台主机、网关上或远程网的调制解调器之间等。 但在网络中，监听效果最好的地方是在网关、路由器、防火墙一类的设备处，通常由网络管理员来操作。 对于一个施行网络攻击的人来说，能攻破网关、路由器、防火墙的情况极为少见，在这里完全可以由安全管理员安装一些设备，对网络进行监控，或者使用一些专门的设备，运行专门的监听软件，并防止任何非法访关。 然而，潜入一台不引人注意的计算机中，悄悄地运行一个监听程序，一个黑客是完全可以做到的，也是大多数黑客的做法。 协议分析器的功能 捕获数据包： 监视某个网络实体，捕获所有流经该实体的数据。高端协议分析器还可以制定捕获的计划和触发条件。 数据包统计： 对捕获到的数据包进行统计和分析，根据时间、协议类型和错误率等进行分析，可打印出各种直观的图表和报表。 过滤数据 通过过滤，有选择地捕获数据包，或对所捕获的数据有