网络安全第七课--嗅探技术.pptVIP

Made By Christopher Yang 网络安全 嗅探技术 免责声明 本课程中所涉及到的内容只为研究探索网络安全技术，请勿用于非法用途，学员因非法手段使用而违犯国家相关法律法规造成的一切不良后果由行为人独立承担，本课程讲师不承担任何法律责任。 学习内容 Part1 网络嗅探Sniffer原理 Part2 Sniffer配置及攻击演练 Part3 深入技术学习 Part4 检测Sniffer Part1 网络嗅探Sniffer原理 Chapter1 Sniffer定义 Chapter2 Sniffer工作原理 Chapter1 Sniffer定义 ISS定义 Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具。 作用是获取网络上传输的数据，同时能对获取的数据进行分析 Chapter2 Sniffer功能及工作原理 捕获数据包（抓包）功能 第一类 抓取本机发送和接收的包 第二类 抓取广播环境下的通信包 第三类 抓取交换环境下的通信包 重组功能 可按照协议组出原始数据，便于分析 抓取广播环境下的通信包 在使用HUB（集线器）组成的局域网环境中，传输是以广播形式发送的 在通常情况下，网卡收到数据后，会通过数据头的目的MAC地址判断是不是发给本机的，若不是则丢弃，但只要修改网卡