找回密码
 注册
搜索
热搜: 回贴
微赢网络技术论坛 门户 安全攻防 查看内容

系统安全之学会在Mac OS X上监视数据包(图)

2009-12-14 12:39| 发布者: admin| 查看: 20| 评论: 0|原作者: 青鸾峰

如果你有多个工作站,或者管理联网的数台机器,或者需要频繁地连接到多个网络,那么早晚你会觉得监视数据包的工具很有用的。
新用户可能会想知道这样的工具到底有什么用?下面就是你能用它来做的一些列事情:
·监视网络使用情况
·进行网络数据统计
·分析网络故障
·识别可疑内容
·察看其他用户在做什么
Mac OS X上有很多具有以上功能的工具软件,不过,如果你想找的是免费软件,那么Packer Peeper就是您较好的选择之一。它是开放源码的,功能很强。
如今在本地咖啡店,一边喝咖啡一边使用免费的无线网络已经成为很普遍的现象。如果开启了Packet Peeper并选择随机捕捉模式的话,你不仅可以看到自己的数据包,还可以看到咖啡店里其他人的数据包。

从以上截图你可以看到,Packet Peeper的用户界面很简单易用。
如果你明白该工具如何捕捉你的网络通信的话,在下次链接到免费网络的时候,你也许会更慎重一些。毕竟,你不会是唯一一个使用该工具的人。例如,如果你正在查看POP电子邮件帐户——该帐户用纯文本形式发送用户名和密码给服务器,你会发现Packet Peeper能够截获用户名和密码。

捕获到的数据包你可以保存下来以供分析。尤其是你要立刻分析多个网络的数据通信,但需要捕获所有信息之后再分析的那种情况。

你想知道多详细,就能获得多详细的信息。上图显示了TCP数据流是怎样的。

如果你有足够的空间,那么分析数据包并不是什么难事。上图在单独的窗口中描述了数据包的预览内容。为了适应页面大小的需要,我将它的尺寸按比例缩小了,但你可以看到,在屏幕上你可以获得更多信息。

在开始捕捉阶段之前,用户可以设置很多选项。你监视数据包越久,就越会觉得这些信息很有用。


最新评论

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-30 13:22 , Processed in 0.149038 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

返回顶部