<尚大教育,教育至上,人才为大:sdedu.cc>
网络监听
1、网卡有几种接受数据帧的状态,如
unicast,broadcast,multicast,promiscuous等,unicast是指网卡在工作时接收目的地址是本机硬件地址的数据帧。Broadcast是指接收所有类型为广播报文的数据帧。Multicast是指接收特定的组播报文。Promiscuous即混杂模式,是指对报文中的目的硬件地址不加任何检查,全部接收的工作模式。
2、Sniffer的工作前提是:网络必须是共享以太网。把本机上的网卡设置成混杂模式;
3、检测网络监听的手段:反应时间、DNS测试、利用ping进行监测、利用ARP数据包进行监测。
<尚大教育,教育至上,人才为大:sdedu.cc>