Linux环境下Diff嗅探工具原理与应用指南.pdfVIP

Linux下的器

Dsniff是一个著名的网络工具包。其开发者早在1999年12月，以密歇根

大学CITI研究室(整合)的研究成果为基础，开发了这个后来极具影响力的网

络安全工具包。开发Dsniff的本意是揭示网络通信的不安全性，借助该工具包，

网络管理员可对自身网络进行审计，也包括渗透测试。但万事皆具两面性，Dsniff的

作用同样“巨大”：首先它是可自由获取的，任何拥有此工具包者都可能进行“非正当”

操作；其次，Dsniff内的某些工具充分暴露了部分安全协议的“不安全性”，例如针对

SSH1和SSL的MITM(中间人)工具——SSH中间人和Web中间人。SSH1与SSL皆是建

立加密通信通道的机制，素来被视为高度安全，但实际使用中，人们常因便利性考量而忽

视某些环节，导致上的不安全。故而，最大的安全隐患往往并非源于对安全的一无所

知，而在于对自身安全的过度自信。

于2000年12月发布

Dsniff的v2.3版本。该版本支持

OpenBSD、Linux、

Solaris系统平台。目前版本为2001年3月发布的v2