帖子详情
嗅探 sniff，可以窃听网络上流经的数据包。用集线器组建的网络是基于共享的原理的，
局域网内所有的计算机都接收相同的数据包，而网卡构造了硬件的“过滤器“通过识别 M
AC 地址过滤掉和自己无关的信息，嗅探程序只需关闭这个过滤器，将网卡设置为“混杂模
式”就可以进行嗅探。用交换机 switch 组建的网络是基于“交换”原理的，交换机不是把
数据包发到所有的端口上，而是发到目的网卡所在的端口，这样嗅探起来会麻烦一些，嗅
探程序一般利用“ARP 欺骗”的方法，通过改变 MAC 地址等手段，欺骗交换机将数据包发
给自己，嗅探分析完毕再转发出去。
版权：言论仅代表个人观点，不代表官方立场。转载请注明出处：https://baipiaow.com/forum/782.html
还没有评论呢，快来抢沙发~