翟海飞

1使用ifconfig命令可查看当前网卡是否设置为混杂模式[zhaihf@localhost~]$ ifconfigeth0      Linkencap:Ethernet  HWaddr 00:16:31:FF:A6:2E         inet addr:192.168.9.1  Bcast:192.168.9.255 Mask:255.255.255.0         U

检测当前网卡是否处于混杂模式    今天比较巧，刚刚把重起网卡的文章贴上来，就有同事要我写个检测网卡混杂模式的小工具。本以为WinPCap会提供此功能，但翻了一遍Packet32.c和其驱动代码后，发现居然没有提供接口。只好下班、跑步、吃饭，然后老老实实google找解决方法，呵呵     实际上方法很简单，打开一个网卡设备，查询其全局统计信息（IOCTL_NDIS_QUERY

网卡混杂模式的检测1.简介在局域网中，嗅探行为已经成为网络安全的一个巨大威胁。通过网络嗅探，一些恶意用户能够很容易地窃取到绝密的文档和任何人的隐私。要实现上述目的非常容易，恶意用户只要从网络上下载嗅探器并安全到自己的计算机就可以了。然而，却没有一个很好的方法来检测网络上的嗅探器程序。本文将讨论使用地址解析协议(Address Resolution Protocol)报文来有效地检测