Evo. G Tech Team Forum
Welcome to Evo. G Tech Team Forum. We have moved to a new website : www.evogtechteam.com

Thanks you.

by Evo. G Tech Team Management.

什么是Sniffer?

Go down

什么是Sniffer? Empty 什么是Sniffer?

Post by Forum Management on August 28th 2014, 22:01

Sniffer程序长时间以来一直以两种方式存在着:商业的包监听被用于维护网络,秘密的包监听被用于侵入计算机。

(1)Sniffer被用于维护网络安全时,其典型应用为:

将数据转换为人们可读的格式,因此人们能读出通信,这样可以进行基于内容的网络通信的检查。

为了发现网络上的问题而进行错误的分析,例如为什么计算机A不能和计算机B进行通信。

为了发现网络通信中的瓶颈进行的性能分析。

为了发现黑客而进行的网络入侵侦测。

为了生成很可不能侵入和破坏的日志而进行的网络通信的日志。

(2)而对于黑客而言,使用Sniffer时所关心的内容可以分成这样几类:

口令

这是绝大多数非法使用Sniffer的理由,Sniffer可以记录到明文传送的userid和passwd。就算你在网络传送过程中使用了加密的数据,Sniffer记录的数据一样有可能使入侵者轻松算出你的算法。

金融账号

Sniffer可以很轻松地截获在网上传送的用户姓名、口令、信用卡号码、截止日期、账号和pin。

偷窥机密或敏感的信息数据:

通过拦截数据包,入侵者可以很方便地记录别人之间敏感的信息传送,或者拦截整个的E-mail会话过程。

窥探低级的协议信息:

Sniffer可以用来窥探对底层的信息协议记录,比如记录两台主机之间的网络接口地址、远程网络接口IP地址、IP路由信息和TCP连接的字节顺序号码等。这些信息由入侵者掌握后将对网络安全构成极大的危害。
Forum Management
Forum Management
Admin
Admin

Posts : 139
Points : 40968
Reputation : 0
Join date : 2014-01-04
Age : 5
Location : Melaka,Johor

View user profile http://evo-gtechteamforum.nstars.org

Back to top Go down

Back to top


 
Permissions in this forum:
You cannot reply to topics in this forum