Sniffer捕获城域网中数据.docVIP

Sniffer捕获城域网中数据 发布时间:2009-09-08 15:26 来源:未知 作者:Free 点击: 82次 内容简介：下载到过滤器，我们就可以把该过滤器导入到Sniffer里去了。解压开下载到的过滤器文件，你会看到许多文件，我们以Mydoom病毒过滤器文件举例说明：Importing Filter.rtf（导入过滤器说明文件），Sniffer Filter Creation Specification for W32_MyDoom@MM.rtf（说明如何定…… 标签：Sniffer综合应用,Sniffer,Sniffer抓包,Sniffer教程,Sniffer下载 Sniffer pro是一款功能强大的网络分析工具，可以用于发现漏洞、病毒、等异常数据，也可以生成网络基准线，提供网络质量趋势分析数据，还可以用于故障快速定位，我在工作中经常用到，在此把使用中的体会写出来，希望对其他使用者能有一点用处。 用过滤器过滤出我们关心的数据 因为我们捕获数据时并不知道异常数据是那一种，所以我们在捕获是用的过滤器（filter）必须是默认的any-any，也就是说把所有经过的数据全部捕获，建议捕获用PC内存要大，最少256M，将filter的buffer定义为32M。（因为捕获点多为社区机房上行端口的镜象，数据较大，为保证捕获数据量，建议将buffer定义大些较好，）定义完成后开