linux嗅探器抓包,Kali Linux 嗅探/欺骗工具 driftnet 教程

日期：2018年01月11日

观看： 13,491 °C 次

Driftnet是一个监听网络流量并从它观察到的TCP流中提取图像的程序。有趣的是看到很多网络流量的主机上运行。在实验性增强中，driftnet现在从网络流量中挑选出MPEG音频流，并尝试播放它们。

Driftnet是一款从网络流量捕获图像并将其显示在X窗口中的软件。

注意：如果你的Kali Linux提示“driftnet 找不到命令”这个错误，如下：

bash：driftnet：command not found

中文翻译

bash：driftnet：找不到命令

解决方法如下：

只需要安装一个driftnet就可以了，安装命令如下：

[email protected]:~# apt-get install driftnet

还有一种方法：

去driftnet项目网址：https://github.com/deiv/driftnet

这里怎么安装我就不多说了，大家可以自己看帮助文档，反正不适合新手！

用法：

driftnet [options] [filter code]

driftnet [选项] [过滤码]

选项：

-h   显示此帮助信息。

-v   详细操作。

-b   拍摄新图像时发出哔哔声。

-i interface   选择要监听的界面(默认：全部接口)。

-f file  文件而不是在接口上侦听，读取捕获来自pcap转储文件的数据包;文件可以是一个命名管道与Kismet或类似的使用。

-p   不要将听音界面设置为混音模式。

-a   附加模式：不要在屏幕上显示图像，但保存他们到一个临时目录，并宣布他们的名字标准输出。

-m number   在临时目录中保留的最大图像数量在辅助模式下。

-d directory   使用指定的临时目录。

-x prefix   在保存图像时使用的前缀。

-s   尝试从网络提取流式音频数据，除了图像。目前这个支持MPEG数据只要。

-S   提取流式音频而不是图像。

-M command   使用给定的命令播放提取的MPEG音频数据与-s选项;这应该处理MPEG帧在标准输入上提供。默认：`mpg123 - '。

过滤码：

过滤器代码可以在任何选项之后以tcpdump(8)的方式指定。

过滤器代码将被评估为“tcp和(用户过滤器代码)”

您可以通过单击它们将图像保存到当前目录。

附加模式旨在供其他想要使用的程序使用Driftnet来收集来自网络的图像。使用-m选项，Driftnet将会

如果保存超过指定数量的图像，则默默放置图像在其临时目录中。假定其他一些过程是收集和删除图像文件。

driftnet效果与评价：

此工具虽然说是不错的，但是它也需要抓包工具或者提供一个pcap数据包；如果我们什么都不管，直接以命令：“ driftnet -v ”运行，结果如下图：

如果你想了解此软件更多的知识；

请参考：http://www.ex-parrot.com/~chris/driftnet/

在线视频：

乐视：