防火墙测试之数据包侦听

最新推荐文章于 2024-09-23 21:40:39 发布

转载最新推荐文章于 2024-09-23 21:40:39 发布 · 402 阅读

文章标签：

#操作系统

本文介绍了一种防火墙测试方法，通过使用Wireshark等工具进行数据包捕获和分析，验证防火墙策略的有效性。同时提到了Ethereal的历史背景及其与Wireshark的关系，以及使用Darknet等非传统工具来进行防火墙测试。

　针对防火墙的另一个测试工作是判断是否有什么东西能够穿过防火墙。在测试过程中，我们可以使用一个入侵检测系统来作为报警机制。此外，数据包侦听工具可以分解数据包来看看其内部信息。

　　Wireshark(前身是Ethereal)就是这样一个工具，它在捕获和分析测试数据包方面非常有用。

　　说起Wireshark就不得不提Ethereal了，Ethereal和在Windows系统中常用的sniffer pro并称网络嗅探工具双雄，不过和sniffer pro不同的是Ethereal在Linux类系统中应用更为广泛。而Wireshark软件则是Ethereal的后续版本，他是在Ethereal被收购后推出的最新网络嗅探软件，在功能上比前身更加强大。