锐客网

  1. 首页 > 睿知 > >

网络嗅探与协议分析实验报告,协议分析和网络嗅探

经验分享睿知

网络 嗅探积极意义网络 嗅探需要使用网络 嗅探装置，其中最早的是/ 。有了嗅探server网络管理员可以随时掌握网络的实际情况并发现网络漏洞和检测网络性能 ， 协议 Analyzer是可以捕获网络消息的设备 。

1、用 嗅探器探数据包时的工作原理?是这样的 。网卡一般只处理与自己地址匹配的?。黄ヅ涞闹”欢淮偷缴喜阈榻写?。如果A要发送一个数据帧给B，B收到后会转到上层协议进行处理 。同时，该网段内的所有计算机都有可能收到这个帧，比如C，但如果检查后不是自己的，就会丢失，不予处理 。嗅探 device的作用是利用以太网的特性将网络适配卡(NIC，一般是以太网卡)置于混杂模式 ， 网卡可以将其接收到的所有数据传输到上层协议，而不管数据的目标地址是否是自己的 。通过这种方式，嗅探设备可以监控网络中的所有数据流，并捕获数据包进行分析 。用户名和密码在这里，但是只能捕获一个物理网段内的数据包，也就是说不能有路由或者其他设备阻挡你和被监控目标之间的广播数据包 。

2、如何使用Dongle进行抓包和 协议分析主界面上还有一个interfacelist(下图红色标记1)，列出了系统中安装的网卡 。选择一个可以接收数据的网卡来开始数据包抓取 。启动时可能会遇到这样的问题:弹出一个对话框，说NPFdriver没有启动 ， 所以无法抓取包 。在win7或Vista下，在C:\system\system32下找到以管理员身份运行的cmd.exe，然后输入netstartnpf启动npf服务 。

也可以在抢到包之前进行一些设置，如上图红色图所示，点击进入设置对话框 。具体设置如下:接口:指定在哪个接口(网卡)上抢包(系统会自动选择一个网卡) 。Limiteachpacket:限制每个包的大?。喜幌拗?。CapturePacket sinpromiscuosmode:是否打开混杂模式 。如果打开 ， 抓取所有数据包 。

3、 网络 嗅探谁能给我诠释一下?【网络嗅探与协议分析实验报告,协议分析和网络嗅探】提到过网络 嗅探大家都知道sniffer，意思是嗅探 ， sniffer自然就是嗅探 。Sniffer是一种利用计算机的网络接口拦截发往其他计算机的数据消息的工具 。嗅探 device最初是网络 administrators的工具 。有了嗅探device网络管理员可以随时掌握网络的实际情况，找到 。当网络的性能急剧下降时 ， 可以通过分析嗅探 traffic找出网络拥塞的来源 。

    推荐阅读


    上一篇：新浪微博现状分析,微博营销现状分析不包括

    下一篇：微博关键字分析,北京关键词排名分析