基于Sniffer的安全分析.pdfVIP

Security信息安全 责任编辑：孙红娜联系电话：010 基于Sniffer的安全分析 ● 正德职业技术学院 张韬 Sniffer网络分析器是 l所示 。在进行 网络数据 一 款功能非常强大 的协议 流量捕获之前先选择网络 分析软件支持的网络协议 适配 器，确定从哪个网络 非常丰富，而且可 以进行 适配器上接收数据 。 解码 分 析。利 用 Sniffer 选择 “File”一 “Select 的强大功能 ，可以解决很 Settings”，在 出现 的窗 口 多问题。 中，选择相应 的网卡 ，如 图2所示。 SniffeP的 主 要 功 能 包 2 捕获 当前 网络中的 括 ：捕 获 网络 流量进行详 数据包 细 分析 ；实时监控 当前 网 接着开 始捕获 当前网 络活动 ；利 用专家分析 系 络 中的数据包，在捕获前 就是说 当前 的局域 网和外部 的 其他 网络是 不会有 任何连 接 的，那么病毒 的根源肯定是在 局域 网内部 ，不需要考虑外部 因素。在上课过程 中，计算机 上都装有保护卡，许多计算机 在重新启动后系统恢 复正常 ， 到后来才感染上病毒 ，那么病 毒 的根源应该只局限在个别计 ． 算机上。 分析工具 ： 既然确定 了病毒来 自局域 网内，那么最重要 的是找到真 正的 “病源 ”。 由于实验室 的局域 网 内一 共有 四十 多台计算机 ，如果一 台一 台地去检查 ，效率太低 ， 不现实 ，我决 定借 助 Sniffer进 行诊断 。 诊断过程 ： 1 安装SnifferPro软件