文档介绍：该【网络监听及防御技术讲课文档 】是由【海洋里徜徉知识】上传分享，文档一共【111】页，该文档可以免费在线阅读，需要了解更多关于【网络监听及防御技术讲课文档 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。网络监听及防御技术
第1页，共111页。
网络监听概述
基础知识与实例
网络监听技术的发展情况
第2页，共111页。
4/19/2025
2
网络入侵与防范讲义
第3页，共111页。
4/19/2025
3
网络入侵与防范讲义
基础知识与实例
1．网络监听的概念
网络监听技术又叫做网络嗅探技术(Network Sniffing)，顾名思义，这是一种在他方未察觉的情况下捕获其通信报文或通信内容的技术。
在网络安全领域，网络监听技术对于网络攻击与防范双方都有着重要的意义，是一把双刃剑。对网络管理员来说，它是了解网络运行状况的有力助手，对黑客而言，它是有效收集信息的手段。
网络监听技术的能力范围目前只限于局域网。
第4页，共111页。
4/19/2025
4
网络入侵与防范讲义
基础知识与实例
2．相关网络基础
网络传输技术：广播式和点到点。
广播式网络传输技术：仅有一条通信信道，由网络上的所有机器共享。信道上传输的分组可以被任何机器发送并被其他所有的机器接收。
点到点网络传输技术：点到点网络由一对对机器之间的多条连接构成，分组的传输是通过这些连接直接发往目标机器，因此不存在发送分组被多方接收的问题。
第5页，共111页。
4/19/2025
5
网络入侵与防范讲义
基础知识与实例
3．网卡的四种工作模式
（1）广播模式：该模式下的网卡能够接收网络中的广播信息。
（2）组播模式：该模式下的网卡能够接受组播数据。
（3）直接模式：在这种模式下，只有匹配目的MAC地址的网卡才能接收该数据帧。
（4）混杂模式：（Promiscuous Mode）在这种模式下，网卡能够接受一切接收到的数据帧，而无论其目的MAC地址是什么。
第6页，共111页。
4/19/2025
6
网络入侵与防范讲义
基础知识与实例
4 实例：用Ethereal嗅探sina邮箱密码
U=hack_tesing
Psw=hacktesting
第7页，共111页。
4/19/2025
7
网络入侵与防范讲义
基础知识与实例
4 实例：上届学生实验编写的sniffer，嗅探FTP用户名和密码
USER test
PASS test
FTP Server Version is Serv-U
Logged in ok
第8页，共111页。
4/19/2025
8
网络入侵与防范讲义
网络监听概述
基础知识与实例
网络监听技术的发展情况
第9页，共111页。
4/19/2025
9
网络入侵与防范讲义
网络监听技术的发展情况
1．网络监听（Sniffer）的发展历史
Sniffer这个名称最早是一种网络监听工具的名称，后来其也就成为网络监听的代名词。在最初的时候，它是作为网络管理员检测网络通信的一种工具。
网络监听器分软、硬两种
第10页，共111页。
4/19/2025
10
网络入侵与防范讲义