【安全牛学习笔记】密码嗅探

密码嗅探                     二、三层地址                     - IP网络到网络               - MAC主机到主机          交换机与HUB                      - HUB全端口转发              - 交换机根据学习地址转发     - 混杂模式抓包

【课外拓展】局域网密码嗅探器，只需在自己的电脑上运行便可获取局域网中任意一台电脑的账号密码，支持交换机环境下的局域网目前支持嗅探POP3、FTP、SMTP、NNTP、IMAP、TELNET、HTTP、IRC协议中的密码，软件在线升级，同时还提供众多局域网管理工具软件

密码嗅探                     Arp协议                          - 免费ARP                    - 基于广播学习               - 以太网、ARP头              - 基于、响应相对独立         - 基于传闻的协议

【课外拓展】地址解析协议，即ARP（Address Resolution Protocol），是根据IP地址获取物理地址的一个TCP/IP协议。主机发送信息时将包含目标IP地址的ARP请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该IP地址和物理地址存入本机ARP缓存中并保留一定时间，下次请求时直接查询ARP缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送ARP应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机ARP缓存；由此攻击者就可以向某一主机发送伪ARP应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个ARP欺骗。ARP命令可用于查询本机ARP缓存中IP地址和MAC地址的对应关系、添加或删除静态对应关系等。相关协议有RARP、代理ARP。NDP用于在IPv6中代替地址解析协议。

Omnipeek

Omnipeek 是出自WildPackets的著名的抓包软件。

概述

编辑

其功能与Sniffer Pro有相似之处，但是经过多年的发展，其开发环境已经从VC++转移到了C#平台。

注;WildPackets是一家全球知名的软件公司，公司成立的目标在于针对复杂的网络环境，提供维护、除错及最佳化等工作的方案。而其开发的产品能够提供各个阶段的IT人员很容易就各种异质网络及网络通讯协定，执行管理、监控、分析、除错及最佳化的工作。

关于公司

自 1990 起,，Wildpackets就已经成功推出故障分析方案 (Fault analysis solutions)，为全球各大型企业提供了既可靠又具稳定性的网络系统。由桌面计算机到数据中心 (Data Center)，从无线局域网(Wireless LAN) 到千兆骨干网络（Gigabit backbones），无论是企业的内部网络或者是分布式网络的互连，Wildpackets 都能够为企业快速发现和处理影响网络的问题。全球超过5000名的客户正在使用 Wildpackets 的产品，协助他们解决网络系统的问题，从而提高网络系统的性能，这些客户涵盖了财富1000强公司中的80%。

关于Omni

Omni平台实现了从单一控制台进行全网范围的分析与故障诊断，包括广域网、无线网络。结合Omni DNX分布式引擎、专家分析系统，使用Omni的OmniPeek控制台能够并发、独立监控分析多个网段，管理员可以快速恢复业务系统，最大化网络可用时间。Omni平台非常容易进行部署、管理、扩展，是企业值得拥有的网络分析与故障诊断的解决方案。

基本介绍

OmniPeek 提供统一分析除错网络之管理介面，OmniPeek 让网络之管理者能透过统一之介面同时分析多个网段之网络状况，更进而分析底层之网络状况，以快速辨识问题的功能。基于WildPackets屡获殊荣的EtherPeek NX技术，Omni3 包含了OmniPeek控制台、分布式Peek DNX引擎。这些组件无缝的结合工作可以透视复杂的分布式网络。 OmniPeek OmniPeek将WildPackets的EtherPeek NX产品的本地分析能力扩展到远程网段。OmniPeek拥有EtherPeek NX所有受欢迎的特点功能，包括： · 基于信息包流的专家分析系统和应用分析 ·交互式节点图 · 完整的七层协议解码 · 应用响应时间（ART）分析 · 安全功能 · 监控与报表 · RMON分布式分析