sniffer 监控数据的进阶处理教学讲义.pptVIP

Sniffer 监控数据的进阶处理 通过sniffer能够查询到什么？ 1，网络各个设备地址信息（MAC，IP，主机名称）——存活主机 2，网络各个设备通信状况（广播，组播，单播）——判断病毒，广播风暴，流量异常 3，网络各个设备通信的数据包信息——数据具体内容 找到染毒MAC后如何定位真凶： （1）从DHCP租约地址池找 （2）Sniffer可以找出主机名，然后根据备案找 （3）交换机上封MAC等机主找网管 （4）哪个灯闪烁最厉害拔掉等机主找来 网络各个设备通信的数据包信息的类型： （1）明文——FTP,telnet，路由交换指令 （2）16进制代码——MSN聊天，SQL Server数据库登录 （3）密文——MD5,特殊加密 （4）混合文——转换16进制代码后加密文 明文的获取1： 明文的获取2： 16进制代码的获取1： 监控到charset=UTF-8，说明该信息为UTF-8编码，乱码是因为数据为中文造成。 16进制代码的获取2： 用Winhex建立一个16进制文件，粘贴并且另存为TXT文件即可还原出中文本色。 16进制代码的获取3： 密文的获取与解密1：