精品文档---下载后可任意编辑一 Sniffer 介绍Sniffer，中文翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer 技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上 Sniffer 技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络 Sniffer 的分类 假如 Sniffer 运行在路由器上或有路由功能的主机上，就能对大量的数据进行监控，因为所有进出网络的数据包都要经过路由器。二 sniffer pro Sniffer 软件是 NAI 公司推出的功能强大的协议分析软件。Sniffer Pro -功能捕获网络流量进行详细分析 利用专家分析系统诊断问题 实时监控网络活动 收集网络利用率和错误等使用 Sniffer 捕获数据时，由于网络中传输的数据量特别大，假如安装 Sniffer 的计算机内存太小，会导致系统交换到磁盘，从而使性能下降。假如系统没有足够的物理内存来执行捕获功能，就很容易造成 Sniffer 系统死 机或者崩溃。因此，网络中捕获的流量越多，建议 Sniffer 系统应该有一个速度尽可能快的计算机。1. Sniffer Pro 计算机的连接 要使 Sniffer 能够正常捕获到网络中的数据，安装 Sniffer 的连接位置非常重 要，必须将它安装在网络中合适的位置，才能捕获到内、外部网络之间数据的传输。假如随意安装在网络中的任何一个地址段，Sniffer 就不能正确抓取数 据，而且有可能丢失重要的通信内容。一般来说，Sniffer 应该安装在内部网络与外部网络通信的中间位置，如代理服务器上，也可以安装在笔记本电脑上。 当哪个网段出现问题时，直接带着该笔记本电脑连接到交换机或者路由器上，就可以检测到网络故障，非常方便。 (1) 监控 Internet 连接共享 假如网络中使用代理服务器，局域网借助代理服务器实现 Internet 连接共享，并且交换机为傻瓜交换机时，可以直接将 Sniffer Pro 安装在代理服务器上，这样，Sniffer Pro 就可以非常方便地捕获局域网和 Internet 之间传输的数据。 假如核心交换机为智能交换机，那么最好的方式是采纳端口映射的方式，将局域网出口(连接 代理服务器或者路由器的端口)映射为另外一...
