近日学习Sniffer，并测试如何用Sniffer Pro 4.75分析网内DDOS攻击。在局域网内实用两台PC，Sniffer Pro和进行攻击（实用 Super DDOS）的为同一台PC，监守自盗哦，呵呵～～  拓扑结构如下：


DDOS攻击发起后有N多个虚假IP向目标（192.168.1.5）发起攻击如下图：



从Expert可以看出地址欺骗：


Matrix情况如下：


设置Filter只显示被攻击PC的情况：







问题有3：
1. 上图的Idle too long 和 window frozen 是什么意思和什么原因造成的；
2. 请问如何可以定位攻击发起的对象（Mac：00 0f b5 a4 0c 94）在什么地方；
3. 为什么Sniffer捕捉的流量和我在XP本地连接所看到的流量相去甚远，不知何解，截图如下：




请各位高手赐教，谢谢～～～



附上：CAP数据包

[ 本帖最后由 nikohu 于 2007-10-19 18:30 编辑 ]

咋没有人解答呢？
我也想学

学习中

学习中!!!!!!!!!!!!!!