黑客攻击和网络安全.pptVIP

技术篇之二：嗅探器原理 冲突域嗅探原理 关于ip地址和MAC地址盗用的问题 交换网络的嗅探原理 嗅探对策 第三十页，共四十五页。 冲突域嗅探原理 网卡一般有四种接收模式 广播模式：能够接收网络中广播信息 组播模式：能够接收网络中的组播信息 直接模式：只接收匹配目的MAC地址的报文 混杂模式：能够接收一切监听到的数据帧 一般网卡只接收以下两种数据帧 与自己MAC地址相匹配的数据帧 发向所有机器的广播数据帧 第三十一页，共四十五页。 关于IP地址和MAC地址盗用的问题 IP地址可以随意修改 MAC地址的修改 先了解目标主机的MAC地址 2000下在修改注册表： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\4D36E972-E325-11CE-BFC1-08002BE10318\0000、0001、0002等主键下寻找本主机的网卡的类型的主键下面添加一个名为“NetworkAddress”的主键，值为需要设置的MAC地址。 Linux下面修改： Ifconfig eth0 down Ifconfig eth0 hw ether 00:11:22:33:44:55 第三十二页，共四十五页。 黑客攻击和网络安全 开篇 第一页，共四十五页。 世界头号电脑黑客的传奇故事 凯文米特尼克1964