網絡嗅探器是一種功能強大的實用軟件,主要用于通過捕獲進出連接到網絡的計算機的數據包來實時監控網絡流量。對收集到的數據進行分析,以識別和解決網絡問題、管理網絡流量和檢測黑客,黑客也使用網絡嗅探器在網絡中進行惡...
網絡嗅探器是一種功能強大的實用軟件,主要用于通過捕獲進出連接到網絡的計算機的數據包來實時監控網絡流量。對收集到的數據進行分析,以識別和解決網絡問題、管理網絡流量和檢測黑客,黑客也使用網絡嗅探器在網絡中進行惡意活動。黑客的活動包括破解用戶的編碼姓名或識別號和密碼,以便于計算機欺詐,例如將資金從一個帳戶轉移到另一個帳戶以及其他非法交易。數據在網絡上以小塊形式移動稱為數據包。網絡嗅探器有兩種基本類型-便攜式和分布式。便攜式嗅探器是可以安裝在個人計算機上的獨立系統,而分布式嗅探器是由大型組織安裝的系統,網絡嗅探器通過網絡操作中心進行管理和控制。網絡嗅探器工作方法是將網卡(NIC)切換到混雜模式,這樣NIC就不會忽略幀中的所有數據,而是將接收到的所有數據傳遞給內核,它是計算機操作系統的核心,是應用程序和所有硬件級數據處理之間的鏈接。只有超級用戶或管理員才允許將NIC切換到混雜模式以實現網絡安全。網絡嗅探的動機可能包括對網絡或個人。網絡嗅探器的目的是提高計算機網絡的性能。然而,利用網絡嗅探器進行個人惡意甚至有組織的計算機犯罪的黑客數量激增,給了網絡嗅探器一個壞名聲和更多的理由讓網絡管理員考慮網絡安全然而,網絡嗅探器仍然是維持網絡效率的必要工具,唯一的辦法是通過保護網絡免受未經授權的嗅探和其他惡意操作來打擊黑客。網絡管理員可以使用反嗅探軟件保護自己的網絡環境免受網絡間諜或黑客的不法行為的影響。這些程序會定期掃描網絡,以檢查哪個網卡是網卡卡以混雜模式運行。另一個安全選項是適應交換網絡環境,以便在網絡中傳輸的數據包僅傳送到目標用戶的計算機。更可靠的網絡安全形式是數據加密。數據包中的數據被轉換成不可讀的形式,除了數據的來源和目的地的地址,以確保數據包到達正確的接收者。讀取數據需要在接收端解密。因此,黑客將看到的數據僅限于發送者和接收者的地址。網絡嗅探器是一種旨在捕獲計算機數據的軟件,其目的是幫助計算機欺詐
-
發表于 2020-08-07 15:54
- 閱讀 ( 588 )
- 分類:電腦網絡