中科新闻网怎么自制护肤品:用嗅探器探数据包时的工作原理
来源：百度文库 编辑：中科新闻网 时间：2024/04/30 16:46:20
是这样的，网卡一般只对与自己地址相匹配的帧才进行处理，不匹配的帧则丢弃，不转到上层协议进行处理。如A要发一个数据帧给B，B收到后检查目标地址是自己的就转给上层协议处理，同时网段中所有计算机都可能收到这个帧，如的C也收到了，但是检查后不是自己的就丢了，不进行处理。而嗅探器的作用就是利用以太网的特性把网络适配卡（NIC，一般为以太网卡）置为杂乱（promiscuous）模式状态，网卡就可以把他收到的所有数据转到上层协议，不管数据的目标地址是不是自己的，这样嗅探器就可以监控网络中的所有数据流，且可将包抓下进行分析用户名啊，密码啊这此了，但是只能抓取一个物理网段内的包，就是说，你和监听的目标中间不能有路由或其他屏蔽广播包的设备。