《网络安全技术与实践》第一篇+网络安全分析2幻灯片.pptVIP

二、嗅探造成的危害 可以用来危害网络邻居的安全 Sniffer还可用来获取更高级别的访问权限。一旦入侵者得到用户名和口令，必然可以通过信任关系危害网络邻居的安全,既而获取更高级别的访问权限。 二、嗅探造成的危害 窥探低级的协议信息 通过对底层的信息协议记录，比如记录两台主机之间的网络接口地址，远程网络接口IP地址，IP路由信息和TCP连接的字节顺序号码等。这些信息由入侵者掌握后将对网络安全构成极大的危害，例如通常的IP地址欺骗就是要求准确插入TCP连接的字节顺序号。 当然，简单的放置一个嗅探器并将其随便放置将不会起到什么作用。如果将嗅探器放置于被攻击机器，网关或网络附近,可以捕获到很多口令。如果将Sniffer运行在路由器,或有路由器功能的主机上，可以对大量的数据进行监控。Sniffer属第二层次的攻击，通常是攻击者已经进入了目标系统，然后使用Sniffer这种攻击手段，以便得到更多的信息，并捕获网络和其他网络进行身份鉴别的过程。 三、常见的嗅探器 Tcpdump/Windump Tcpdump是一个非常经典的网络包监听分析工具，它最初是由美国加州大学伯克利分校劳伦斯伯克利国家实验室的网络研究小组开发的，现在由“The Tcpdump Group”来更新和维护()。 三、常见的嗅探器 Ettercap E