什麼是資料包嗅探器？

資料包嗅探器或協定分析器是用來診斷和偵測網路系統錯誤及相關問題的工具。駭客使用資料包嗅探器來竊聽未加密的資料並查看兩方之間交換的資訊。

了解資料包嗅探器

• 1.什麼是資料包嗅探器？
• 2. 資料包嗅探器如何運作？
• 3. 資料包嗅探所使用的軟體和工具
  • Solarwinds 頻寬分析儀 2 件裝
  • Tcpdump.org
  • Kismet無線網
  • 以太猿
  • SteelCentral 資料包分析儀
  • SolarWinds 封包分析包
• 4. 如何使用Sniffer保護網路系統和網路資料免受駭客攻擊？

1.什麼是資料包嗅探器？

資料包嗅探器或協定分析器是用來診斷和偵測網路系統錯誤及相關問題的工具。資料包嗅探器被駭客用於秘密監視網路流量和收集使用者密碼資訊等目的。

一些資料包嗅探器被技術人員用於處理硬體的專門目的，而其他資料包嗅探器是在標準消費者電腦上運行的軟體應用程序，使用伺服器上提供的專門設計的網路硬體來執行數據包攔截和資料注入。

2. 資料包嗅探器如何運作？

Packet Sniffer 的工作原理是阻止網路流量，您可以透過 Packet Sniffer 軟體在伺服器上存取的有線或無線網路看到這些流量。

對於有線網絡，阻止網路流量取決於網路結構。資料包嗅探器可以查看整個網路流量或僅查看一部分網路流量，具體取決於網路交換器（交換器）的配置方式、位置...

對於無線網絡，封包嗅探器一次只能阻止一個通道，除非您的電腦具有多個允許阻止多個通道的無線介面。

原始資料包被攔截後，Packet Sniffer 軟體將分析並向使用者顯示一則訊息。

資料分析師可以深入了解兩個或多個網路節點之間發生的「對話」。

技術人員可以使用此資訊來識別錯誤，例如確定哪些設備不符合網路要求。

駭客可以使用 Sniffer 竊聽未加密的資料並查看兩方之間交換的資訊。此外，他們還可以收集密碼和密碼確認等資訊。駭客還可以攔截資料包（捕獲資料包），並攻擊您的系統上的資料包。

3. 資料包嗅探所使用的軟體和工具

每個 IT 管理員都必須持續維護網路效能，因為它是組織最重要的資源之一。管理員不能讓網路癱瘓，哪怕只是幾分鐘，因為這可能會給公司帶來巨大的損失。

同時，管理規模不確定的網路並不容易。這就是為什麼像資料包嗅探器這樣的工具總是有助於快速識別和解決問題。資料包嗅探器的主要任務是檢查資料包是否在網路中正確發送、接收和傳輸。在測試過程中，資料包嗅探器還可以診斷各種與網路相關的問題。

所有資料包嗅探器工具和軟體都會分析通過它的每個資料包的標頭和有效負載。然後將對資料包進行分類和分析。

由於封包嗅探被廣泛用作網路故障排除的有效形式，因此現在有許多選項可供考慮。

網路工程師和駭客都喜歡免費工具，這就是為什麼開源和免費的嗅探器軟體應用程式是資料包嗅探中選擇和使用的工具。

流行的開源之一是：Wireshark（以前稱為Ethereal）。

您可以參考這裡使用Wireshark分析網路系統中的資料包的說明。

此外，您也可以參考以下選項：

Solarwinds 頻寬分析儀 2 件裝

Solarwinds 頻寬分析器工具確實是一款二合一工具：您可以取得Solarwinds 頻寬分析器（網路效能監視器），用於處理各種規模網路的錯誤處理、可用性和效能監控，以及使用流量的Netflow 流量分析器分析網路頻寬效能和流量模式的技術。這兩個應用程式都整合到 Solarwinds 頻寬分析器中。

網路效能監視器顯示網路設備的回應時間、可用性和效能，並透過儀表板、警報和報告檢測、診斷和解決效能問題。該工具還透過動態網路地圖以圖形方式顯示即時網路效能統計資料。

隨附的Netflow 分析器工具可識別消耗頻寬的使用者、應用程式和協議，突出顯示其 IP 位址，並顯示每分鐘的流量資料。它還分析 Cisco NetFlow、Juniper J-Flow、IPFIX、sFlow、華為 NetStream 和其他流量資料。

Tcpdump.org

TCPDump 是一種流行的資料包嗅探器，在命令列中運行。該工具顯示透過 Internet 傳輸的 TCP/IP 封包，因此您將了解傳送和接收的封包數量，並根據此訊息，您將能夠識別網路中發生的任何問題。

在 Ethereal（至今仍在使用）之前，TCPDump 是資料包嗅探的事實上的標準。它沒有 Wireshark 的時尚用戶介面和用於解碼應用程式串流的內建邏輯，但仍然是許多網路管理員的選擇。這是一個經過測試的標準，自 80 年代末以來一直在使用。它可以用很少的系統資源捕獲和記錄資料包（這就是它受到許多人喜愛的原因）。 TCPDump 最初是為 UNIX 系統設計的，通常預設安裝。

TCPDump 的一些重要功能包括：

• 使用布林表達式輸出描述網路介面上的資料包的信息，以便快速閱讀和理解。
• 提供將資料包寫入檔案以供以後分析或從已儲存的檔案中讀取的選項。
• 捕獲資料包後產生綜合報告。該報告包含諸如接收和處理的資料包數量、過濾器接收的資料包、核心丟棄的資料包、描述和時間戳等資訊。
• 提供將資料包緩衝區匯出到輸出檔案的選項。
• TCPDump 的各種選項可讓您根據您的要求自訂輸出。
• 適用於大多數類 Unix 作業系統，例如 Linux、Solaris、BSD、Android 和 AIX。
• TCPdump 可專門用於攔截和顯示特定使用者或電腦的通訊。
• 在流量較大的網路中，使用者可以選擇設定該工具捕獲的資料包數量限制。此功能使輸出更易於閱讀。
• 有一些選項可以為想要執行 TCPDump 的個人用戶刪除或新增權限。

TCPDump 是一個可以免費使用的開源工具。

下載 TCPDump。

Kismet無線網

Kismet 是一個無線網路偵測器、嗅探器和入侵偵測系統，主要運作在 WiFi 上。此外，Kismet還可以透過插件擴展到其他類型的網路。

在過去的十年中，無線網路已成為大多數商業網路極為重要的組成部分。現在，人們使用筆記型電腦、手機和平板電腦的無線網路。隨著這些設備在辦公室中的重要性增加，無線網路的角色變得更加明顯。使用受支援的適配器進行無線網路上的資料包嗅探會遇到一些困難，而這正是 Kismet 的亮點。 Kismet 專為無線資料包嗅探而設計，支援任何使用原始監控模式的無線網路介面卡。除了 802.11 監控之外，它還具有解碼插件支援。

Kismet 的一些突出特點包括：

• 支援802.11嗅探功能
• 提供與其他資料包嗅探工具（例如 Wireshark 和 TCPDump）相容的 PCAP 日誌記錄。
• 遵循客戶端/伺服器架構模型。
• 具有插件結構，因此可以擴展核心功能的功能。
• 提供透過直覺的介面將包匯出到許多其他工具的選項。導出包的這個功能可以即時完成。
• 提供其他網路協定（例如802.11a、802.11b、802.11g 和 802.11n）的支援。

Kismet 是免費提供的。

下載 Kismet。

以太猿

與 Wireshark 一樣，EtherApe 是一款開源免費軟體，旨在檢查網路封包。 EtherApe 的目標不是以文字格式顯示大量信息，而是以視覺化方式表示捕獲的資料包以及一系列連接和資料流。 EtherApe支援即時查看網路資料包，但也可以檢查現有資料包的標準格式。這為管理員提供了另一個解決網路問題的有用工具。

參考連結： http: //etherape.sourceforge.net/

SteelCentral 資料包分析儀

SteelCentral Packet Analyzer是來自 Riverbed 公司的網路封包嗅探器。

該工具具有一系列強大的功能，使 IT 管理員的工作更加輕鬆：

• 您可以透過拖放輕鬆隔離流量，並深入到多個層級的介面元素。
• 附帶豐富的分析觀點。
• 您可以配置觸發器和警報來偵測異常行為。
• 掃描數百萬個資料包進行預測和分析。
• 允許您一次合併和分析多個追蹤文件，以便更清晰地了解網路行為。
• 準確辨識各種場景下的網路問題。
• 支援數百種視圖和圖表來分析網路流量。
• 圖表可以自訂或以多種格式匯入/匯出。
• 自訂報告包括所有層的對話、IP 分段分析、DHCP位址分配、領先的 TCP 對話引擎以及單播、多播和廣播流量詳細資訊。
• 具有直覺的圖形使用者介面。
• 與 WireShark 完全整合。

選項：

SteelCentral Packet Analyzer 提供三種版本：SteelCentral packet Analyzer Pro、SteelCentral Packet Analyzer 和 SteelCentral packet Analyzer Personal。這三個版本的差異是：

SolarWinds 封包分析包

SolarWinds Packet Analysis Bundle 分析網路以快速識別問題。這是一個極其完美的工具，它提供了大量基於網路連接的數據，可以幫助準確、快速、有效地處理這些問題。

以下是 SolarWinds Packet Analysis Bundle 可以為企業做的一些事情：

• 確定網路或應用程式是否有問題，然後找到相應的解決方案來解決問題。
• 識別流量和資料量的峰值，因為這可能是由潛在的安全漏洞引起的。
• 持續掃描網路上的 1,200 多個應用程序，以便您更了解您的網路流量。
• 隨時提供網路流量的快速視圖。
• 配備先進的報告工具​​，可協助您更了解流量。
• 提供對流量模式的見解。
• 追蹤各種指標，例如回應時間、資料量、交易等。
• 根據流量類型、流量和風險等級將流量分為不同類別。這種分類使得分析過程變得更加容易。

SolarWinds Packet Analysis Bundle 是綜合網路效能監控套件的一部分。

下載 SolarWinds Packet Analysis Bundle 的 30 天免費試用版。

這些只是用戶可用的一些資料包嗅探器。還有很多其他選擇。在評估資料包嗅探器時，了解您要解決的具體情況非常重要。幾乎在所有情況下，大多數免費工具的性能與任何付費軟體一樣好甚至更好。嘗試一些新軟體，也許您會找到您最喜歡的工具！

4. 如何使用Sniffer保護網路系統和網路資料免受駭客攻擊？

如果技術人員、管理員或您想查看您的網路上是否有人使用 Sniffer 工具，您可以使用名為Antisniff的工具進行檢查。

Antisniff可以偵測網路上的網路介面是否處於混雜模式。

保護網路流量免受嗅探器攻擊的另一種方法是使用加密，例如安全通訊端層(SSL) 或傳輸層安全性(TLS)。加密不會阻止資料包嗅探器取得來源資訊和目標訊息，但加密會阻止資料包的有效負載看到所有編碼不正確的嗅探器。

即使您嘗試調整資料或將資料放入資料包中，也很可能會失敗，因為弄亂加密資料會導致錯誤，這在另一端對資訊進行加密和解碼時很明顯。

嗅探器是診斷網路問題的好工具。然而，嗅探器對於駭客來說也是有用的工具。

對於安全專業人員來說，熟悉此工具的重要一點是了解駭客如何使用此工具來攻擊他們的網路。

您可以參考：

• 網路位址轉換（NAT）技術
• 了解 NAT（網路位址轉換）的工作原理（第 1 部分）
• 了解 NAT 配置（第 2 部分）

祝你好運！