| Linux环境下黑客常用嗅探器解释 |
| 副标题： |
| 作者：Cyberpunk 文章来源：Cyberpunk 点击数：
更新时间：2004-10-14 |
|
| |
注：192.168.0.231为一台运行linux的服务器
如果希望将输出定向到一个文件，则
[root@lix /tmp]# /usr/sbin/sniffit -p 80 -P TCP -s 192.168.0.233 -R /tmp/wwwlog
如果希望查看从192.168.0.231返回给192.168.0.225的www页面数据，并且将数据存储在一个文件/tmp/wwwlog中：
[root@lix /tmp]# /usr/sbin/sniffit -P TCP -t 192.168.0.225 -R /tmp/wwwlog
注：在225上不要开别的到231的连接，如telnet 否则 数据就回混杂在一起。
如果希望查看从192.168.0.233发给192.168.0.231的ICMP数据，并且将其显示到控制台上：
[root@lix /tmp]# /usr/sbin/sniffit -P ICMP -t 192.168.0.233 -d ttyp1
sniffit支持配置文件，通过配置文件可以提供更强大的嗅探控制。配置文件格式包含五个不同的字段，意义分别如下：
字段 1—select 或 deselect。指示sniffit捕捉后面条件指定的数据或者不捕捉。
字段 2—from, to, 或 both。 H指示sniffit捕捉来自、发往或双向的指定的主机的数据。
字段 3—host, port, or mhost。指定一个或多个目标主机。mhost可以用来指定多个主机，如192.168.0。
字段 4—hostname, port number, or multiple-host 列表。
字段 5—端口号。
例如：
select from host 192.168.0.1
select from host 192.168.0.1 80
select both port 23
sniffit将捕捉来自两个主机的telnet和www的所有信息。 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] [22] [23] [24] 下一页 |
| 电脑录入：admin 责任编辑：admin
|
|
上一篇电脑： 黑客基础技术
下一篇电脑： 没有了 |
| 【字体：小
大】【发表评论】【告诉好友】【打印此文】【关闭窗口】
|
用户登录 
新用户注册 
（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
