对网上《sniffit的安装使用简述(linux)》的修改

作者佚名技术来源 Linux系统浏览发布时间 2012-05-04

Sniffit是由Lawrence Berkeley Laboratory开发的,可以在Linux、Solaris、SGI等各种平台运行的网络监听软件,它主要是针对TCP/IP协议的不安全性对运行该协议的机器进行监听——当然,数据包

经过运行sniffit的机器才能进行监听,因此它只能够监听在同一个网段上的机器.

还能够自由地为其增加某些插件以实现额外功能. 一、安装软件的安装很简单: 1、用tar zvfx sniffit.*.*.*.tgz将下载下来的sniffit.*.*.*.tgz解压缩到你想要的目的文件夹, 如果版本是0.3.7的话（应该是最新版本吧,我不敢确定……）,你会看到该目录下出现一个 sniffit.0.3.7的目录. 2、cd sniffit.0.3.7 3、./configure && make ,只要在这个过程中终端上没有意外的error信息出现,你就算编译成功了— —可以得到一个二进制的sniffit文件.＼一个绿色的sniffit＼ 4、make clean把不用的垃圾扫掉…… ＼会把sniffit可执行文件删了,建议不用这个命令＼二、使用方法＼例子：．＼sniffit -v ＼ 1、参数这个东东具有如下的命令选项：拥有帝国一切，皆有可能。欢迎访问phome.net-v 显示版本信息 -t 让程序去监听指定流向某IP的数据包 -s 让程序去监听从某IP流出的IP数据包,可以使用@通配符,如 -t 199.145.@ -i 显示出窗口界面,能察看当前在你所属网络上进行连接的机器 -I 扩展的交互模式,忽略所有其它选项,比-i强大得多…… -c 利用脚本来运行程序 -F 强制使程序使用网络硬盘 -n 显示出假的数据包.象使用ARP、RARP或者其他不是IP的数据包也会显示出来 -N 只运行plugin时的选项,使其它选项失效在-i 模式下无法工作的参数： -b 同时做-t和-s的工作…… -d 将监听所得内容显示在当前终端——以十六进制表示 -a 将监听所得内容显示在当前终端——以ASCII字符表示 -x 打印TCP包的扩展信息(SEQ, ACK, Flags),可以与''-a'', ''-d'', ''-s'', ''-t'', ''-b''一起运作,注意— —它是输出在标准输出的,如果只用-t,-s,-b 而没有其它参数配合的话不会被写入文件. 拥有帝国一切，皆有可能。欢迎访问phome.net-R 将所有通信记录在文件中 -r 这一选项将记录文件送往sniffit,它需要-F的参数配合指明设备,假设你用 ''eth0''(第一块网卡)来记录文件,你

在命令行里面加上''-F eth0''或者 ''或者''或者''或者''或者''-F eth'' -A 遇到不认识的字符时用指定的字符代替 -P 定义监听的协议,DEFAULT为TCP——也可以选IP、ICMP、UDP…… -p 定义监听端口,默认为全部 -l 设定数据包大小,default是300字节. -M 激活插件 -I,-i 模式下的参数 -D 所有的记录会被送到这个磁盘上. -c 模式下的参数 -L 其中logparam可以是如下的内容： raw : 轻度 norm : 常规 telnet: 记录口令（端口23） ftp : 记录口令（端口21）拥有帝国一切，皆有可能。欢迎访问phome.netmail : 记录信件内容（端口25）比如说"ftpmailnorm"就是一个合法的logparam 2、图形仿真界面就是上面所说的-i选项啦,我们输入sniffit -i 会出现一个窗口环境,从中可以看到自己所在的网络中有哪些机器正在连接,使用什么端口号,其中可用的命令如下： q 退出窗口环境,结束程序 r 刷新屏幕,重新显示正在在连线的机器 n 产生一个小窗口,包括TCP、IP、ICMP、UDP等协议的流量 g 产生数据包,正常情况下只有UDP协议才会产生,执行此命令要回答一些关于数据包的问题 F1 改变来源网域的IP地址,默认为全部 F2 改变目的网域的IP地址,默认为全部 F3 改变来源机器的端口号,默认为全部 F4 改变目的机器的端口号,默

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

1 2 下一页

分享到：更多

你可能对下面的文章感兴趣

上一篇: SuSE 9.0 美化三步曲下一篇: 将 Linux 配置为代理防火墙

关于对网上《sniffit的安装使用简述(linux)》的修改的所有评论

随机推荐