網絡嗅探是什麼?

網絡嗅探攻擊是什麼意思

Sniffer 是利用計算機的網絡接口截獲目的地為其它計算機的數據報文的一種工具。嗅探器最早是為網絡管理人員配備的工具，有了嗅探器網絡管理員可以隨時掌握網絡的實際情況，查找網絡漏洞和檢測網絡性能，當網絡性能急劇下降的時候，可以通過嗅探器分析網絡流量，找出網絡阻塞的來源。嗅探器也是很多程序人員在編寫網絡程序時抓包測試的工具，因為我們知道網絡程序都是以數據包的形式在網絡中進行傳輸的，因此難免有協議頭定義不對的。 瞭解了嗅探器的基本用法，那它跟我們的網絡安全有什麼關係？ 任何東西都有它的兩面性，在黑客的手中，嗅探器就變成了一個黑客利器，上面我們已經提到了arp欺騙，這裡再詳細講解arp欺騙的基本原理，實現方法，防範方式，因為很多攻擊方式都要涉及到arp欺騙，如會話劫持和ip欺騙。首先要把網絡置於混雜模式，再通過欺騙抓包的方式來獲取目標主機的pass包，當然得在同一個交換環境下，也就是要先取得目標服務器的同一網段的一臺服務器。 Arp是什麼？arp是一種將ip轉化成以ip對應的網卡的物理地址的一種協議，或者說ARP協議是一種將ip地址轉化成MAC地址的一種協議，它靠維持在內存中保存的一張表來使ip得以在網絡上被目標機器應答。ARP就是IP地址與物理之間的轉換，當你在傳送數據時，IP包裡就有源IP地址、源MAC地址、目標IP地址，如果在ARP表中有相對應的MAC地址，那麼它就直接訪問，反之，它就要廣播出去，對方的IP地址和你發出的目標IP地址相同，那麼對方就會發一個MAC地址給源主機。而ARP欺騙就在此處開始，侵略者若接聽到你發送的IP地址，那麼，它就可以仿冒目標主機的IP地址，然後返回自己主機的MAC地址給源主機。因為源主機發送的IP包沒有包括目標主機的MAC地址，而ARP表裡面又沒有目標IP地址和目標MAC地址的對應表。所以，容易產生ARP欺騙。例如：我們假設有三臺主機A,B,C位於同一個交換式局域網中，監聽者處於主機A，而主機B,C正在通信。現在A希望能嗅探到B->C的數據， 於是A就可以偽裝成C對B做ARP欺騙——向B發送偽造的ARP應答包，應答包中IP地址為C的IP地址而MAC地址為A的MAC地址。 這個應答包會刷新B的ARP緩存，讓B認為A就是C，說詳細點，就是讓B認為C的IP地址映射到的MAC地址為主機A的MAC地址。 這樣，B想要發送給C的數據實際上卻發送給了A，就達到了嗅探的目的。我們在嗅探到數據後，還必須將此數據轉發給C， 這樣就可以保證B,C的通信不被中斷。

以上就是基於ARP欺騙的嗅探基本原理，在這種嗅探方法中，嗅探者A實際上是插入到了B->C中， B的數據先發送給了A，然後再由A轉發給C，其數據傳輸關係如下所示： B----->A----->C B<----A<------C 當然黑洞在進行欺騙的時候還需要進行抓包和對包進行過慮得到他們想要的信息，如用戶名、口令等。雖然網絡中的數據包是以二進制的方式進行傳輸的，但嗅探器的抓包和重組還有過濾等都為他們做了這一切。 網絡嗅探有三種方式，一種是mac洪水，即攻擊者向交換機發送大量的虛假mac地址數據，交換機在應接不暇的情況下就象一臺普通的hub那樣只是簡單的向所有端口廣播數據了，這時嗅探者就可以藉機進行竊聽，但如果交換機使用靜態地址映射表的話，這種方法就不行了。第二種方式是mac地址複製，即修改本地的mac地址，使其與欲嗅探主機的mac地址相同，這樣交換機將會發現有兩個端口對應相同的mac地址，於是到該mac地址的數據包同時從這兩個......

網絡嗅探器是什麼，它能做什麼

網絡嗅探器是一款使用WinPcap開發包的嗅探器，經過數據包的智能分析過濾，快速找到你所需要的網絡信息。軟件智能化程度高,使用方便快捷。”這是軟件自己的介紹，簡單說就是在你瀏覽的網頁上有視頻或者動畫播放時候，把這個文件的實際地址截取下來，然後你就可以把這個地址添加到下載軟件裡下載它。去百度搜索一下，就能找到下載地址。

網絡嗅探攻擊是什麼意思

嗅探就是偵聽你的數據，從中發掘有價值的信息達到攻擊、入侵、偷竊的目的，就是竊聽啦。

網絡嗅探的定義

英文全名：網絡嗅探是指利用計算機的網絡接口截獲其它計算機的數據報文的一種手段。

請詳細的介紹一下什麼是網路嗅探器以及它的功能和使用方法

嗅探器其實就是幫助你找到你當前使用網絡的鏈接，因為很多都是流媒體，再加上保護等等，使我們不能直接看到媒體的真實地址，但是通過嗅探，就可以找到其真實地址，然後就可以把這個東西強行下載下來了，網絡嗅探器不是下載工具，也不是瀏覽工具，他只是可以幫你找到地址而已， 你打開一個網頁，你有什麼數據經過，都可以用嗅探器來追蹤的，然後可以找到相關特徵，比如媒體的大部分都是MMS,HTTP,，可以追查到地址，然後下載再看，

什麼是嗅探軟件？

網絡嗅探軟件：也叫網絡嗅探器，是基於被動偵聽原理的網絡分析方式,可以監視網絡的狀態、數據流動情況以及網絡上傳輸的信息的工具。

網絡嗅探的原理是什麼？要寫在實訓報告上的

在以太網中是基於廣播方式傳送數據的，所有的物理信號都要經過網內所有電腦。

網卡可以置於一種模式叫混雜模式（promiscuous），在這種模式下工作的網卡能夠接收到一切通過它的數據，而不管實際上數據的目的地址是不是它。

這就是SNIFF（網絡嗅探）工作的基本原理：讓網卡接收一切他所能接收的數據。

網絡監聽，網絡嗅探行為各是什麼，有什麼區別？

一個是在你家裝了探頭，監視你家的一舉一動

一個是在你家周圍轉貳看你家哪個窗戶沒關好，哪個門沒關好

這個比喻不知道形不形象

嗅探什麼意思

一般指嗅探器。嗅探器 可以竊聽網絡上流經的數據包。

有什麼好用的局域網嗅探網絡數據工具嗎? 50分

局域網嗅探網絡數據工具你可以試試易控王軟件，可以監測到局域網內其他設備的操作行為記錄，至於你說的監控手機，估計可能不行