本文探讨了网络嗅探的定义、工具及其在共享式和交换式网络中的实施策略，包括MAC地址洪泛攻击、MAC欺骗和ARP欺骗。同时介绍了UNIX和Windows系统的网络嗅探技术实现，并列举了如tcpdump、wireshark等工具。最后，提出了静态ARP和加强网络节点防火措施作为嗅探检测与防护的方法。
本文主要介绍网络嗅探
网络嗅探技术定义：网络嗅探利用计算机的网络接口截获目的地址为其他计算机的数据报文，以监听数据流中包含的用户账户密码或是私密信息。
网络嗅探工具：以太网：tcpdump；无线网：Kismet
共享式网络（集线器）：此网络节点通过广播形式来发送数据包，局域网内主机都能收到目的地址为其他主机的数据包
交换式网络（交换机）：此网络节点通过维护MAC地址-端口映射列表来特定目的地址的数据报文的转发，而非广播想形式。
一、网络嗅探的实现原理：
目前局域网中大部分网络节点都为交换式网络，这就为我们嗅探目的地址非本机地址的数据包带来了一定困难。在交换式网络中，我们通过如下技术的手段使得本不应到达的数据包到达本地，实现嗅探。
（1）MAC地址洪泛攻击：
最低0.47元/天 解锁文章
扫一扫
529
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
