軟件名稱networkactiv(編輯修改稿)
2024-11-12 23:54 本頁面
【文章內(nèi)容簡介】 在物理媒體上傳輸?shù)乃袛?shù)據(jù)的能力，而每個(gè)網(wǎng)絡(luò)接口都還應(yīng)該有一個(gè)硬件地址，該硬件地址不同于網(wǎng)絡(luò)中存在的其他網(wǎng)絡(luò)接口的硬件地址，同時(shí)，每個(gè)網(wǎng)絡(luò)至少還要一個(gè)廣播地址。（代表所有的接口地址），在正常情況下，一個(gè)合法的網(wǎng)絡(luò)接口應(yīng)該只響應(yīng)這樣的兩種數(shù)據(jù)幀： ? 幀的目標(biāo)區(qū)域具有和本地網(wǎng)絡(luò)接口相匹配的硬件地址。 幀的目標(biāo)區(qū)域具有 “ 廣播地址 ” 。 ? 在接受到上面兩種情況的數(shù)據(jù)包時(shí)，網(wǎng)卡通過 cpu產(chǎn)生一個(gè)硬件中斷，該中斷能引起操作系統(tǒng)注意，然后將幀中所包含的數(shù)據(jù)傳送給系統(tǒng)進(jìn)一步處理。 ? 當(dāng)采用共享 HUB，用戶發(fā)送一個(gè)報(bào)文時(shí)，這些報(bào)文就會(huì)發(fā)送到 LAN上所有可用的機(jī)器。在一般情況下，網(wǎng)絡(luò)上所有的機(jī)器都可以 “ 聽 ” 到通過的流量，但對(duì)不屬于自己的報(bào)文則不予響應(yīng)（換句話說，工作站 A不會(huì)捕獲屬于工作站 B的數(shù)據(jù)，而是簡單的忽略這些數(shù)據(jù)）。 ? 如果局域網(wǎng)中某臺(tái)機(jī)器的網(wǎng)絡(luò)接口處于雜收（ promiscuous）模式（即網(wǎng)卡可以接收其收到的所有數(shù)據(jù)包，下面會(huì)詳細(xì)地講），那么它就可以捕獲網(wǎng)絡(luò)上所有的報(bào)文和幀，如果一臺(tái)機(jī)器被配置成這樣的方式，它（包括其軟件）就是一個(gè)嗅探器。 Sniffer原理 ? 有了這 HUB、網(wǎng)卡的工作原理就可以開始講講 SNIFFER。 ? 首先，要知道 SNIFFER要捕獲的東西必須是要物理信號(hào)能收到的報(bào)文信息。顯然只要通知網(wǎng)卡接收其收到的所有包（一般叫作雜收 promiscuous模式：指網(wǎng)絡(luò)上的所有設(shè)備都對(duì)總線上傳送的數(shù)據(jù)進(jìn)行偵聽，并不僅僅是它們自己的數(shù)據(jù)。），在共享 HUB下就能接收到這個(gè)網(wǎng)段的所有包，但是交換HUB下就只能是自己的包加上廣播包。 ? 要想在交換 HUB下接收別人的包，那就要讓其發(fā)往你的機(jī)器所在口。交換 HUB記住一個(gè)口的 MAC是通過接收來自這個(gè)口的數(shù)據(jù)后并記住其源 MAC，就像一個(gè)機(jī)器的 IP與 MAC對(duì)應(yīng)的 ARP列表，交換 HUB維護(hù)一個(gè)物理口（就是 HUB上的網(wǎng)線插口，這之后提到的所有 HUB口都是指網(wǎng)線插口）與 MAC的表，所以可以欺騙交換 HUB的?？梢园l(fā)一個(gè)包設(shè)置源 MAC是你想接收的機(jī)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1