计算机病毒第五章 嗅探.pptVIP

5.4 嗅探器的应用 5.4.1 Sniffer的正面应用 在系统管理员角度来看，网络监听的主要用途是进行数据包分析，通过网络监听软件，管理员可以观测分析实时经由的数据包，从而快速的进行网络故障定位。 5.4.2 Sniffer的反面应用 入侵者与管理员感兴趣的(对数据包进行分析)有所不同，入侵者感兴趣的是数据包的内容，尤其是账号、口令等敏感内容。 5.5 交换环境下的嗅探方法 5.5.1 ARP欺骗 5.5.2 交换机MAC地址表溢出 5.5.3 MAC地址伪造 5.5.4 ICMP路由器发现协议欺骗 5.5.5 ICMP重定向攻击 * * * * * * * * * * * * * * * * * 第5章 嗅探 5.1 嗅探器的工作原理 5.2 黑客如何实施被动嗅探入侵 5.3 常用的嗅探器 5.4 嗅探器的应用 5.5 交换环境下的嗅探方法 5.1 嗅探器的工作原理 5.1.1 嗅探器概述 5.1.2 HUB与网卡的原理 5.1.3 Sniffer工作原理 5.1.4 嗅探器造成的危害 5.1.1 嗅探器概述 嗅探器(sniffer)是利用计算机的网络接口截获目的地为其它计算机的数据报文的一种技术。 工作在网络的底层，能够把网络传输的全部数据记录下来。 5.1.2 HUB与网卡的原理－HUB工作原理 共享式HUB 交换式HUB HUB与网卡的原理－网卡工作原理