基于局域网的嗅探器发现技术研究

嗅探器发现技术是网络安全中重要问题。本文在介绍基于网卡混杂模式的嗅探和基于ARP欺骗嗅探的工作原理的基础上,总结了以往的嗅探器发现技术及其方法,最后提出了三种针对基于ARP欺骗嗅探方法的嗅探器发现技术。     

嗅探器发现技术研究

嗅探器发现技术是网络安全中重要问题,直接关系到网络中数据传输的安全性和可靠性。在对基于网卡混杂模式的嗅探和基于ARP欺骗嗅探的工作原理和特性研究的基础上,从系统特性的探测及网络特性的探测两个方面总结了以往的嗅探器发现技术,同时给出了相应的测量方法,并且从准确率以及网络负载等方面对上述两个方面的技术以及方法进行了比较,最后提出了3种基于ARP欺骗嗅探方法的嗅探器发现技术。     

局域网下网络窃听的实现与防范

网络窃听是指非法截获并提取他人正常通信数据流中的重要信息,该文从软件方面详细讨论了局域网下网络窃听的各种实现方法,给出了针对其实现的具体防范措施,同时探讨了如何主动去发现并反击这些非法的窃听。     

局域网监听行为检测技术研究与实现

本文首先给出了网络监听的定义,介绍了不同介质下网络监听的一般原理和方法,在比较了多种监听检测技术各自的优缺点后,提出并设计完成了用于局域网内检测Sniffer的网络监听行为检测系统,它采用了基于TCP/IP协议的系统协议栈反射发包探测技术,解决了局域网内非法监听的网络安全问题。     

基于MAC欺骗技术的嗅探器原型设计与实现

在基于交换环境的局域网内,针对ARP欺骗技术的防御手段日益成熟,导致基于ARP欺骗技术的嗅探器极易受到安全防护软件的拦截与查杀,失去嗅探效果。本文提出了一种非ARP欺骗技术,即MAC欺骗技术,并设计与实现了一种基于MAC欺骗技术的局域网嗅探器原型。与传统ARP欺骗技术相比,这种欺骗技术可以绕过多种ARP防御工具,成功截取网络数据以及对目标主机进行拒绝服务攻击。本文通过采用时间交替机制、过滤机制等多种关键技术,有效地提高了嗅探器的效率和准确率。经过测试,本嗅探器可较好地突破安全防护软件的拦截与查杀,实现嗅探效果。     

网络嗅探器的检测及安全对策

利用共享的传输介质,网络嗅探器只需在一台机器上运行,就可以监听到网络中所有的数据包。无论是对网络管理员还是黑客来说它都是一种非常强大的工具。本文从网络嗅探的原理入手,提出了多种检测和防范嗅探攻击的方法。     

基于数据包的中间人攻击分析

本文根据ARP欺骗、DNS欺骗和SSL中间人攻击原理及特点,利用嗅探工具捕获此类攻击的数据包,并分析此类数据包的特点,最后提出防范中间人攻击解决方案.     

交换式以太网中的ARP与DNS欺骗技术分析

利用TCP/IP协议缺陷进行欺骗攻击是目前网络中常出现的攻击方法,通过与网络监听的结合,攻击者能在不被察觉的情况下实现对被攻击者通信数据的截获并篡改,给当今网络通信安全带来了严重威胁。本文分析了在交换式以太网中利用ARP欺骗突破交换网络对数据监听的限制,成为“中间人”截获DNS报文,进而伪造DNS报文进行DNS欺骗的技术,并给出基于WinPcap的实现。     

交换式以太网中的ARP与DNS欺骗技术分析

利用TCP/IP协议缺陷进行欺骗攻击是目前网络中常出现的攻击方法,通过与网络监听的结合,攻击者能在不被察觉的情况下实现对被攻击者通信数据的截获并篡改,给当今网络通信安全带来了严重威胁.本文分析了在交换式以太网中利用ARP欺骗突破交换网络对数据监听的限制,成为"中间人"截获DNS报文,进而伪造DNS报文进行DNS欺骗的技术,并给出基于WinPcap的实现.     

ARP欺骗原理及其防范的研究

地址解析协议（Address Resolution Protocol,ARP）的主要功能是将网络层的地址解析为数据链路层的地址,从而保证通信的完成。而ARP欺骗则是基于ARP协议的一种攻击技术,通过将假的ARP数据包发送到局域网内,使得到达特定IP的数据包被错误送到攻击者所取代的地方。本文介绍了ARP欺骗的基本原理和具体的攻击方法,并解释了ARP欺骗的攻击范围,讨论目前已经出现的针对ARP欺骗的安全技术,通过分析和归纳,比较这些技术的优缺点。     

无线局域网嗅探技术与防范策略研究

由于无线传播途径的开放性,通过无线局域网传输的数据很容易被窃取。本文通过分析无线局域网的嗅探技术,提出了相应的防范措施。     

基于Windows的网络监听技术在局域网中的实现

讨论了在Windows操作系统环境下网络监听技术的原理,给出了依据包过滤技术实现网络监听的基本步骤与方法．利用WinPcap开发包,实现了对网络底层数据包的捕获。     

网络嗅探技术

嗅探(Sniffer)技术是网络安全攻防技术中很重要的一种。通过它可以获取网络中大量的信息。文中首先分析了嗅探的原理和危害，并介绍了几种常见的嗅探器，最后提出一些解决嗅探的对策。     

深入剖析嗅探器

本文介绍了嗅探器的概念、用途和工作原理，并详细描述了嗅探器在微软操作系统中的软件实现方法；然后，以一个具体的实例讲解检测嗅探器的方案；最后提出了防止嗅探器的多种方法。     

基于TOPSIS的无线嗅探安全评估模型

为分析802.11无线局域网(WLAN)防御嗅探攻击的安全风险，提出一种基于TOPSIS算法的评估模型。根据嗅探攻击的特点，结合层次分析法，建立攻击可能性和攻击成功性评估指标体系，在此基础上以网络统计及专家经验数据为依据，构造判断矩阵，计算评估指标权重，并利用 TOPSIS 算法搭建风险值评估系统。建模分析结果表明，评估结果可以呈现WLAN所处的安全等级和导致风险的薄弱环节，为加强安全措施提供指导。     

以太网数据包嗅探技术

本文首先讲述了嗅探器的基本原理和软件实现方式,接着利用winpcap这个windows平台下免费、公共的网络访问系统,演示了进行网络数据包捕获编程的基本步骤,并总结了该方法的优点和存在的局限性。     

利用抓包工具分析与解决因ARP广播风暴导致的网络故障

通过实例详细介绍了如何利用抓包软件等网管工具分析和解决因ARP广播风暴导致的网络故障,以保障网络的安全、稳定运行。     

以太网数据包嗅探技术

本文首先讲述了嗅探器的基本原理和软件实现方式,接着利用winpcap这个windows平台下免费、公共的网络访问系统,演示了进行网络数据包捕获编程的基本步骤,并总结了该方法的优点和存在的局限性.