Sniffer在Windows 2000下的实现方法

介绍了网络嗅探器（Sniffer）的基本原理，并阐述了Windows2000下Sniffer的基本实现，重点阐述了Windows2000下新的实现方法。     

一种Windows网络嗅探器的检测原理与实现

使用微软未公开的Windows系统函数获取系统的所有句柄并进行分析.将进行嗅探的套接字挑出并建立嗅探套接字与进程之间的联系,有效地解决了本机嗅探器的检测与定位,弥补了其它的网络嗅探器检测软件不能方便地对嗅探程序进行确认的缺陷.     

基于NDIS中间层的嗅探器的设计与实现

NDIS驱动程序是Windows平台下开发网络驱动程序必须遵守的设计框架。文章对NDIS中间层进行了详细的分析,介绍了嗅探器的基本工作原理,提出了一种嗅探器的设计思想,并给出其实现的关键技术和设计框架。在此基础上实现了在Windows平台下基于NDIS中间层驱动程序的嗅探器,该嗅探器在实际应用中发挥了重要的作用。     

ARP伪装广播发现嗅探器的实现过程分析

目前企业的安全威胁主要来自内部,而且其破坏性也远大于外.其中网络嗅探对于一般的企业网络来说,操作简单同时威胁巨大,很多黑客也使用嗅探器进行网络入侵的渗透,网络嗅探器对信息安全的威胁来自其被动性和非干扰性,使得网络嗅探具有很强的隐蔽性,往往让网络信息泄密变得不容易被发现.     

基于移动智能体技术的先进日志审计系统

在对比常规的交换机镜像数据包和通过Sniffer抓包间差异的基础上,提出一种新的利用Sniffer抓包及移动智能体技术实现的日志审计系统．移动智能体技术实现的关键技术主要包括：移动智能体服务设施的构建,移动智能体技术的相关协议的制定,移动智能体路由方案的选择,移动智能体的控制和容错策略设置．该系统具有实现效率高、安装容易、运行稳定可靠、可以有选择的预过滤网络数据包,并生成有价值的审计日志等特点,能够为审计后续工作效率提高提供较好的支持,增强网络系统的安全。     

利用嗅探器缉拿毒贩

在美国南得克萨斯州的一条公路上，地方警察和边境特工正在使用桑迪亚国家实验室开发的一种手持嗅探器来帮助阻止毒品非法流人美国。     

局域网数据包抓取与分析器的设计

随着网络技术的发展和网络应用的普及,越来越多的信息资源放在了互联网上,网络的安全性和可靠性显得越发重要。因此,对于分析、诊断网络,测试网络性能与安全的工具软件的需求也越来越迫切。数据包抓取分析器(以下简称网络嗅探器)是应用在网络上的一种监听程序,完成对数据包进行解包、分析数据包的功能,是网络管理员的一个得力助手,管理员可以用它来分析网络。例如当网络繁忙时可利用它来查找是哪一段网络繁忙,数据报文是属于哪一种协议,这样可以计算出哪种业务受欢迎。但是当有黑客使用它时,它又变得很可怕。它可以非法获取一些保密性信息,如账号、密码等,它带来的负面破坏是非常大的。作为从事网络安全技术方面的人员来说,要想有效地利用它、防范它就得深入地学习、分析网络嗅探技术。     

基于ICE的网络安全监控通信子系统设计

以研究当前网络安全监控系统的通信子系统为基础,提出该通信子系统存在的问题;通过对比三种常用分布式实现平台,最终选择ICE作为设计平台,提出详细的改进方案并进行工程设计。最后对采用新通信子系统的监控系统进行测试分析,证明新系统更加方便、可靠、稳定及强壮。     

数据包嗅探器的安全威胁与防范技术研究

嗅探(Sniffer)技术是网络安全技术中很重要的一种,通过它可以获得网络中大量的信息．分析了嗅探器的原理和危害,介绍预防嗅探器攻击的三种措施,论述了检测嗅探器的方法．     

ARP伪装广播发现嗅探器的实现过程分析

目前企业的安全威胁主要来自内部,而且其破坏性也远大于外。其中网络嗅探对于一般的企业网络来说,操作简单同时威胁巨大,很多黑客也使用嗅探器进行网络入侵的渗透,网络嗅探器对信息安全的威胁来自其被动性和非干扰性,使得网络嗅探具有很强的隐蔽性,往往让网络信息泄密变得不容易被发现。