网安基础2-Sniffer的使用与防范

本文主要是介绍网安基础2-Sniffer的使用与防范，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1. 嗅探器sniffer的工作原理

能捕获经过该网络设备的报文，通过分析网络流量，找出关键信息，解决网络问题。

不同于键盘捕获程序，如keylogger利用中断或钩子技术，Sniffer将网络接口置成适当的模式，如杂收。Sniffer通常位于局域网LAN或关键设备上，如路由器、网关等。根据网络协议分层模型，在链路层到物理层之间，数据转化为帧（frame）为单位发送，物理层包括网卡、网线等，到达目的机器后，再重组。

在局域网上，数据的发送和接受通常采用广播的形式 即位于同一个局域网上A和B通信时，若A将数据帧发送给B，通过集线器（Hub）或WIFI，所有的机器都可以收到，但由于数据帧头中含有源、目标机器的物理地址（即网卡的MAC），只有B机器的物理地址同A发送的数据帧中的目标物理地址一致，则这些数据帧可被B机器捕获，而其他机器则简单忽略。如果物理接口置成杂收模式（promiscuous mode），则到达该接口的数据帧都会被链路层的上层接收。Sniffer完成的工作就是通过特殊的驱动程序，将接口设置成杂收模式，捕获共享介质上的数据包。