《网络嗅探器》-课件.pptVIP

网络嗅探器 2011-11 课程内容 嗅探器概述 Libpcap简介、安装与程序编译 利用Libpcap进行网络嗅探的工作流程 Libpcap 主要函数简介 实验题目 嗅探器概述——定义与作用 定义：网络嗅探也叫网络侦听，指的是使用特定的网络协议来分解捕获到的数据包，并根据对应的网络协议识别对应数据片断。 作用 管理员可以用来监听网络的流量情况 开发网络应用的程序员可以监视程序的网络情况 黑客可以用来刺探网络情报 嗅探器概述——网卡的工作方式 网卡的四种接受模式 广播模式； 组播模式； 直接模式； 混杂模式； 通常，网卡的缺省配置是支持前三种模式。 为了监听网络上的流量，必须设置为混杂模式 嗅探器概述——网络的类型 共享式网络 通过网络的所有数据包发往每一个主机 最常见的是通过HUB连接起来的子网 交换式网络 通过交换机连接网络 由交换机构造一个MAC地址-端口映射表 发送包的时候，只发到特定的端口上 嗅探器概述——数据包的处理流程 嗅探器概述——实现机制 解决方法：添加一个直接与网卡驱动程序接口的驱动的模块，作为网卡驱动程序应用程序的”中间人”。 Libpcap简介 Libpcap的安装 判断系统是否有安装Libpcap库 rpm –qa|grep pcap 到下载Libpcap安装包 将源码包libpcap.tar.gz拷贝到/us