版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、网络嗅探器及网络中窃听技术应用主要内容嗅探假消息攻击第一节 网络嗅探网络中的窃听技术本节主要内容一、嗅探技术概述二、嗅探的原理与实现三、高级话题四、嗅探的检测与防范嗅探窃听是间谍获取情报的一种重要手段。嗅探Sniff技术就是网络世界中的窃听。口令嗅探只要能够接入数据通信的信道就可以嗅探主机A:您的主机FTP效劳器主机B:安装了“窃听程序的主机?Username?PasswordleaderTmd%32Username:leaderPassword:Tmd%234攻击者进行嗅探的目的窃取各种用户名和口令窃取机密的信息窥探底层的协议信息嗅探的其它用途解释网络上传输的数据包的含义为网络诊断提供参考为
2、网络性能分析提供参考,发现网络瓶颈 发现网络入侵迹象,为入侵检测提供参考将网络事件记入日志 本节主要内容一、嗅探技术概述二、嗅探的原理与实现三、高级话题四、嗅探的检测与防范Q:嗅探就是截获网络上的数据,那么正常情形下,主机是如何接收数据的?数据到达主机时的格式一个典型的在网络传输的数据包会包括应用层数据、TCP包头、IP包头、MAC帧头几个局部,它们实际和TCP/IP协议栈各个协议层相对应应用层数据TCP包头IP包头MAC帧头主机系统中的TCP/IPTCP/IP 模型应用层传输层网络层主机网络层应用程序操作系统操作系统网络设备数据发送应用层传输层网络层主机网络层应用程序操作系统操作系统网络设备
3、应用数据应用数据TCP头应用数据TCP头IP头应用数据TCP头IP头帧头数据接收应用层传输层网络层主机网络层应用程序操作系统操作系统网络设备应用数据应用数据TCP头应用数据TCP头IP头应用数据TCP头IP头帧头以太网802.3以太网是一种使用播送信道的网络,在以太网中所有通信都是播送的。主机接收数据的条件主机是否接收网络上的数据事实上通过两个“过滤来决定:一是硬件过滤;一是软件过滤硬件过滤任何一个网络接口都有一个的硬件地址,也就是网卡的MAC地址 正常情况下,NIC让与目标MAC地址与自己MAC地址相匹配的数据帧或者播送数据帧通过,而过滤掉其它的帧网卡的模式播送模式组播模式普通模式混杂模式混
4、杂模式混杂promiscuous模式下工作的网卡能够接收到一切通过它的数据,而不管实际上数据的目的地址是不是他嗅探器的组成网络数据驱动协议解码缓冲区管理模块网络流量实时分析、包的编辑和传输模块嗅探器的实现使用WinSock编程接口创立原始套接字,并使用WSAIoctl()函数将套接字设置为接收所有数据。使用WinpcapNpf.sys 、Packet.dll 、Wpcap.dll 本节主要内容一、嗅探技术概述二、嗅探的原理与实现三、高级话题四、嗅探的检测与防范Q:广域环境下可以嗅探吗?交换式网络环境下可以嗅探吗?广域环境的嗅探广域环境下的嗅探必须把远程关系转换某种形式的本地关系内部网络外部网络主机B主机A效劳器交换式以太网交换式以太网是使用交换机组建的局域网交换机使用端口和MAC地址对应表进行数据转发交换式以太网的嗅探让交换设备的端口从桥Bridge模式变为重复repeat模式 硬件接入 其它?本节主要内容一、嗅探技术概述二、嗅探的原理与实现三、高级话题四、嗅探的检测与防范嗅探的防范使用网络分段用交换机代替HUB数据加密嗅探的检查嗅探器检查比较困难商业
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 技术员辞职报告范文
- 医用超声声场测量系统校准规范
- 2022年陕西省咸阳市长义中学高一数学文期末试卷含解析
- 医院培训课件:《中医外治法及护理》
- 猫募捐活动策划7篇
- 高中二年级物理静电场分节练习试题和答案
- 2024贵州安顺经开区纪检监察工作委员会招聘笔试备考题库及答案解析
- 基于大观念的高中英语单元整体教学实践与探索
- 小学语文六年级(上)习题试卷22月光曲
- GB 50204-2015 混凝土结构工程施工质量验收规范(附条文说明)
- 2022-2023学年浙江省宁波市高三(下)4月模拟考试英语试卷及答案解析
- 外科手术在口腔颌面科疾病治疗中的应用
- 职场竞争力培训课件
- 2024年高考模拟测试地理试题(含答案与解析)
- 中国心力衰竭诊断和治疗指南2024解读
- 介入术后出血的应急预案
- 多联机技术标施工组织设计样本
- 扎赉特旗山水水泥有限公司阿尔本格勒石灰石矿2023年地质环境治理计划
- 公司财务报告的可持续发展性
- 职业指导常见问题
- 皮带机安装方案
评论
0/150
提交评论