网络安全课件清华万博

www.xcwnt.com

Snffer 界面简介设置监控的网卡

可以新建多个．但同一时间只能用一个．

Snffer 界面简介Dashboard （网络流量表）

第一个表显示的是网络的使用率（ Utilization）第二个表显示的是网络的每秒钟通过的包数量（ Packets ），第三个表显示的是网络的每秒错误率（ Errors）

常用参数 这里可设置红色部份值．

注意： drops: 网络中失数据包数量．

Snffer 界面简介Host table （主机列表） 此时看到所有列表：想看看其中一个 IP 双击该 ip 就可以。分清楚从 IP 到 IP 及到和从 IP

Snffer 界面简介Host table （主机列表）之监控方式．

这里有多次方式可选，但如果你在主机列表里双击其中一个ＩＰ，那么是针对该 ip进行监控．

Snffer 应用实例

这里可以分层查看． 这里可以看详细情况．

分析具体的数据包 arp 实例点击这里进行相应的设置

分析具体的数据包 arp 实例先设置过滤器（单击配置文件新建

现在分析数据包如下：

所用的设备请求上层协议

硬件地址长度高级协议地址长度Arp 帧类型

分析 icmp 协议Icmp 主要的作用：

通告网络错误：网络不可达报告上层系统．通告网络拥塞：协助解决故障：通告诉超时： ttl 值小于０，认为不可达．

分析 icmp 协议Icmp 是经封装，其实真正过程经过三层．

分析 icmp 协议类型：８请求，０回应

消息类型多种代码 校验和帮助匹配．

使用 sniffer pro 捕获用户密码

先定过滤器例：捕获 ftp 密码

使用 sniffer pro 捕获用户密码使用 sniffer pro 捕获 http 密码

捕获完成后最简单方法查找 post 就可以了

触发设置捕获触发设置 然后定义好开始和结束就可以了

怎么让触发事件自动保存

，

怎么让触发事件自动保存

分析 tcp 和 udp 协议分析 tcp 数据包

初始序列号期望下一个字节序列号

数据开始位置

分析 udp

用户数据报８位长度