网络嗅探器：把网卡设置成混杂模式，并可实现对网络上传输的数据包的捕获与分析。原理： 通常的套接字程序只能响应与自己MAC地址相匹配的 或者是 广播形式发出的数据帧，对于其他形式的数据帧网络接口采取的动作是直接丢弃 为了使网卡接收所有经过他的封包，要将其设置成混杂模式，通过原始套接字来实现。设置混杂模式： 创建原始套接字， 绑定到一个明确的本地地址， 向套接字发送SIO_RCVALL控制命令， 接收所有的IP包代码实现步骤： 1 创建原始套接字 2 绑定到明确地址 3 这是SIO_RCVALL控制代码 4 进入循环，调用recv函数接收经过本地网卡的IP封包。主程序代码如下：...
转载
2012-10-22 19:04:00
260阅读
2评论
python scapy模块的使用转自：http://blog.csdn.net/hitwangpeng/article/details/49278409嗅探转自：https://www.2cto.com/kf/201505/399374.html
转载
2017-09-17 13:35:15
1569阅读
该项目相关知识点已经放到“网络嗅探器”标签中 下面是相关头文件 输出颜色定义 暂停或退出的信号处理 数据包 分解打印 主函数 makefile
转载
2019-10-14 11:24:00
241阅读
一．嗅探器的基础知识
1．1 什么是嗅探器？
嗅探器的英文写法是Sniff，可以理解为一个安装在计算机上的GG设备它可以用来GG计算机在网络上所产生的众多的信息。简单一点解释：一部电话的GG装置, 可以用来GG双方通话的内容，而计算机网络嗅探器则可以GG计算机程序在网络上发送和接收到的数据。
可是，计算机直接所传送的数据，事实上是大量的二进制数据。
转载
精选
2010-04-19 18:36:17
1294阅读
[url]http://netsecurity.51cto.com/art/200512/13221.htm[/url]
转载
2008-05-30 22:52:13
558阅读
nmap是一款用于网络发现（Network Discovery）和安全审计（Security Auditing）的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常情况下，Nmap用于：列举网络主机清单管理服务升级调度监控主机服务运行状况Nmap可以检测目标机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。 它是网络管理员必用
转载
精选
2013-06-17 10:53:17
771阅读
点赞
利用sniff命令进行简单的嗅探，可以抓到一些简单的包。当不指定接口时，将对每一个接口进行嗅探，当指定接口时，仅对该接口进行。如；>>> sniff(filter="icmp and host 61.135.169.125",count=2) 结果：<Sniffed: TCP:0 UDP:0 ICMP:0 Ot
转载
精选
2015-12-02 16:21:24
584阅读
c:\winnt\system32\server.exe -pass -hide -log brows.dll c:\windows\system32\server.exe -pass -hide -log brows.dll
原创
2008-08-22 09:57:44
1398阅读
一．嗅探器的基础知识 1．1 什么是嗅探器？ 嗅探器的英文写法是Sniff，可以理解为一个安装在计算机上的窃听设备它可以用来窃听计算机在网络上所产生的众多的信息。简单一点解释：一部电话的窃听装置, 可以用来窃听双方通话的内容，而计算机网络嗅探器则可以窃听计算机程序在网络上发送和接收到的数据。 可是，计算机直接所传送的数据，事实上是大量的二进制数据。因此, 一个网络窃听程序必须也使用特定的网络协议来
转载
精选
2007-01-08 19:12:05
974阅读
、WireShark
WireShark支持现已经出现了绝大多数的以太网适配器，以及主流的无线适配器。
、支持实时捕捉，然后可在离线状态下进行分析；
（4）分析；
（5）”；
（6） &nb
推荐
原创
2009-07-04 23:45:35
10000+阅读
21评论
源码包： libpcap-0.8.3.tar.gz rrdtool-1.2.13.tar.gz ntop-3.3.tar.gz 安装顺序： 先libpc
原创
2014-04-10 22:04:29
1064阅读
一，效果图。 二，工程图。 三，代码。 AppDelegate.h AppDelegate.m
转载
2016-06-21 09:13:00
107阅读
2评论
Harveysn0w|2020-10-01 5:21|37|0渗透测试一、嗅探的概念二、MAC攻击三、DHCP攻击四、ARP攻击渗透基础...
原创
2021-05-20 22:20:24
343阅读
网络嗅探软件之间的不同之处，主要是依靠一些特性来区分的。例如一些网络嗅探软件只支持以太网适配器或无线适配器，而有些却支持多种类型的适配器，并且允许用户定制；还有，尽管许多网络嗅探软件可以解码相同的网络协议，但是，其中的某些嗅探软件就有可能比其它的嗅探软件更适合你的网络结构。究竟哪一款网络嗅探软件才适合你，只有在你充分了解了自己的需求，以及详细了解了网络嗅探软件的功能特点后，才能够做出正确的选择。
转载
精选
2009-07-06 13:26:56
994阅读
1评论
标准的无线局域网工具。它支持 包括PCMCIA 无线适配器在内的绝大多数主流无线适配器，同时，还加入了对全球 GPS 卫星定位系统的支持。
NetStumbler）、用来进行“战争驾驶”；
的配置是否存在弱点；
（4）、用来检测一些没有经过授权的无线接入点；
值。
及以上的操作系统版本中运行。它还有一个精简版本，用来在Windows CE是一个免费的软件。它现在的最新版本是NetStum
原创
2009-07-11 09:55:48
3322阅读
今天使用cain对内部网络的计算机进行了嗅探测试，按照方法是可行的，但效果却需要验证，凭个人经验，能否嗅探到口令跟网络边界设置有关，路由器和集线器效果会大不一样，在有一些网络环境中，可以看到arp伪造的数据包，而在一些环境中无法获取数据包。很想知道和生成网络拓扑图。要有这样一个自动生成的工具就好了。
原创
2009-07-16 15:18:20
2385阅读
点赞
2评论
配置网卡 注册 监听配置 开始捕获 ...
转载
2018-05-04 22:27:00
176阅读
2评论
1．Sniffer定义
（1）Sniffer（嗅探器）是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。
嗅探器与一般的键盘捕获程序不同。键盘捕获程序捕获在终端上输入的键值，而嗅探器则捕获真实的网络报文。
由于以太网等很多网络（常见共享HUB连接的内部网）是基于总线方式，物理上是广播的，就是当一个机器发给另一个机器的数据，共享HUB先收到然后把它接收到
原创
2007-02-14 13:16:36
1086阅读
简介 Wappalyzer 是一款强大的网站技术栈嗅探工具。可以快速识别一个网站用到的前后端技术框架、运行容器、脚本库等。是开发者用于学习先进的网站架构的不二之选。 它还提供跨平台实用程序，可发现网站上使用的技术。 它检测内容管理系统，电子商务平台，Web框架，服务器软件，分析工具等。
原创
2022-05-24 09:48:38
476阅读
