網(wǎng)絡(luò)嗅探器及網(wǎng)絡(luò)中的竊聽技術(shù)-文庫吧在線文庫
【正文】 ? 主機(jī)是否接收網(wǎng)絡(luò)上的數(shù)據(jù)事實(shí)上通過兩個(gè) “過濾 ”來決定：一是硬件過濾；一是軟件過濾 硬件過濾 ? 任何一個(gè)網(wǎng)絡(luò)接口都有一個(gè)的硬件地址，也就是網(wǎng)卡的 MAC地址 ? 正常情況下， NIC讓與目標(biāo) MAC地址與自己 MAC地址相匹配的數(shù)據(jù)幀或者廣播數(shù)據(jù)幀通過，而過濾掉其它的幀 網(wǎng)卡的模式 ? 廣播模式 ? 組播模式 ? 普通模式 ? 混雜模式 混雜模式 ? 混雜 （ promiscuous） 模式下 工作的網(wǎng)卡能夠接收到一切通過它的數(shù)據(jù)，而不管實(shí)際上數(shù)據(jù)的目的地址是不是他 嗅探器的組成 ? 網(wǎng)絡(luò)數(shù)據(jù)驅(qū)動(dòng) ? 協(xié)議解碼 ? 緩沖區(qū)管理模塊 ? 網(wǎng)絡(luò)流量實(shí)時(shí)分析、包的編輯和傳輸模塊 嗅探器的實(shí)現(xiàn) ? 使用 WinSock編程接口 ? 創(chuàng)建原始套接字，并使用 WSAIoctl()函數(shù)將套接字設(shè)置為接收所有數(shù)據(jù)。第二章 網(wǎng)絡(luò)攻擊的高級(jí)話題 主要內(nèi)容 ? 嗅探 ? 假消息攻擊 第一節(jié) 網(wǎng)絡(luò)嗅探 —網(wǎng)絡(luò)中的竊聽技術(shù) 本節(jié)主要內(nèi)容
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1