Netexpert FAQ 网络分析专家学习建议入口 @netexpert成员申请指南
网络分析时代 netexpert积分规则的说明 Netis招贤纳士(2008年11月22日更新)
发新话题
打印

请教个关于Sniffer的问题,如何发现检测网络中是否出现Sniffer

请教个关于Sniffer的问题,如何发现检测网络中是否出现Sniffer

如题,欢迎大家来讨论.我目前知道的有观测计算机反映时间,伪ARP包测定

TOP

装有sniffer的机器的网卡模式为杂合模式,可以通过相应软件发现局域网中是否有杂合模式的网卡存在即可

TOP

晕,说了等于没说

TOP

antisniffer是一个安全监视工具,用来
监测网络内的主机的网卡是否处于混杂模式, 以识别是否该主机正在运行sniffer程序

TOP

M$也出了这么一个工具,到共享区里找吧

TOP

"杂合模式"是什么意思?是不是绑定了sniffer的驱动后就是这种模式了?
还有哪有类似antisniffer下载的地方?找了半天也没有~~~~~HELP!!!

TOP

我想知道具体的原理啊

TOP

M$的工具是用WMI去远程读取主机的网卡状态,这种方法如果能够连上,结果比较准确。
通常的antisniff都会采用组合各类地址和标记的方法,例如组合非正确MAC地址+正常IP地址来看对方是否因为sniffer下来而产生reply等等。

更多方法参考这个贴
http://www.netexpert.cn/viewthread.php?tid=160

TOP

发新话题
版块跳转