利用原始套接字构造自己的嗅探器  

作　　者：绿￡叶￡潇￡潇 

出　　处：《黑客防线》2006年第11期108-109,共2页

摘　　要：从事网络安全的技术人员和相当一部分准黑客（指那些使用现成的黑客软件进行攻击而不是根据需要去自己编写代码的人）都一定不会对网络嗅探器（sniffer）感到陌生，网络嗅探器无论是在网络安全还是在黑客攻击方面均扮演了很重要的角色。通过使用网络嗅探器，我们可以把网卡设置于混杂模式，实现对网络上传输的数据包的捕获与分析。此分析结果不仅可供网络安全分析之用，也可以为黑客发动进一步的攻击提供有价值的信息。虽然网络嗅探器技术被黑客利用后会对网络安全构成一定的威胁，但嗅探器本身的危害并不是很大，主要是用来为其他黑客软件提供网络情报，真正的攻击是由其他黑软来完成的。而在网络安全方面，网络嗅探手段可以有效地探测在网络上传输的数据包信息，通过对这些信息的分析利用是有助于网络安全维护的。权衡利弊，我们有必要对网络嗅探器的实现原理进行介绍，并在最后实现对FTP登录名、登录密码、FTP服务器地址的获取．以及登录POP3服务器的用户名、密码、POP3服务器地址的获取等。

关 键 词：网络嗅探器 原始套接字 网络安全分析 POP3服务器 黑客软件 服务器地址 黑客攻击 登录密码 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]