作者imalilu (imalilu)
看板Web_Design
标题[问题] 能够截取别人封包的软体snort
时间Wed Oct 31 20:14:02 2007
要开始做专题了,我们老师下了网路安全的题目给我
主要是防止骇客入侵
不过要防止首先要能接收封包
老师就介绍一个叫做snort的免费软体
他说这个程式可以把自己的网路卡打开然後接收除了给自己以外的封包
可是我不知道要去哪里抓
有人可以介绍一下要如何使用吗?
以及他的原理,拜托了,谢谢!
ps: 假如我发错版的话不好意思,还有麻烦介绍适合的版给我。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.121.35.77
1F:→ aqzb:sniffit? 10/31 20:41
3F:→ imalilu:恩..可以交一下怎麽使用之类的吗..没用过实在不太会 10/31 23:32
4F:推 cjoe:那个是IDS 入侵侦测系统 10/31 23:32
5F:→ averywu:只要是HUB。就能收到所有封包。这个原理去看ISO/OSI 11/02 13:53
6F:推 ikai99:印象中好像switch hub就无法监控其他电脑的封包了? 11/02 17:36
7F:→ averywu:是的,switch就不行.hub才可以 11/02 19:17