| Linux环境下黑客常用嗅探器解释 |
| 副标题: |
| 作者:Cyberpunk 文章来源:Cyberpunk 点击数:
更新时间:2004-10-14 |
|
| |
提供活动会话劫持。 其特有的特色功能和易于使用的界面,使得它对于linux入门者是一个非常好的选择。 5.sniffit
sniffit是针对哪些需要了解更多信息的人的。
作者:Brecht Claerhout 条件:C, IP 头文件 配置文件:见后面的讨论 安全历史:无
注:sniffit功能非常强大,但是不易学习使用。
$tar xvfz sniffit_0_3_7.tar.gz $./configure (配置命令将检测系统是否符合要求) $make (编译源代码) strip sniffit (精简二进制代码的大小)
现在就可以使用sniffit了(sniffit的配置我们最后讨论)。
语法:
sniffit [-xdabvnN] [-P proto ] [-A char ] [-p port ] [(-r|-R) recordfile ] [-l sniflen ] [-L logparam ] [-F snifdevice ] [-D tty ] [-M plugin ] [(-t Target-IP | -s Source-IP ) | (-i|-I) | -c config-file ]
sniffit是一个TCP/IP/ICMP协议数据报监听器,其能给出关于这些协议数据报非常详细的技术信息(SEQ,ACK,TTL,Windows,....)及符合监听条件的数据报的各种不同的格式(hex或纯文本)
sniffit缺省的可以处理以太和PPP设备。但是也可以用在其他的设备上(参见README.FIRST和sn_config.h)。sniffit可以进行方便的配置实现对接入的数据报进行过滤。而配置文件允许非常确定地指定需要处理的数据报。 sniffit同样有一个交互式界面。
选项:
-v 显示版本信息 -t 目标地址 只处理目的地址为"目标地址"的数据,和 '-s' '-c' '-v' 选项不兼容 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] 下一页 |
| 电脑录入:admin 责任编辑:admin
|
|
上一篇电脑: 黑客基础技术
下一篇电脑: 没有了 |
| 【字体:小
大】【发表评论】【告诉好友】【打印此文】【关闭窗口】
|