网络伦理安全 - 嗅探工具



网络上有很多可用于进行嗅探的工具,它们都具有各自的功能,可以帮助黑客分析流量并解读信息。嗅探工具是非常常见的应用程序。我们在这里列出了一些有趣的工具:

  • BetterCAP - BetterCAP 是一款功能强大、灵活且便携的工具,用于对网络执行各种类型的中间人攻击,实时操作 HTTP、HTTPS 和 TCP 流量,嗅探凭据等等。

  • Ettercap - Ettercap 是一款全面的中间人攻击套件。它的功能包括嗅探活动连接、实时内容过滤以及许多其他有趣的技巧。它支持许多协议的主动和被动剖析,并包含许多用于网络和主机分析的功能。

  • Wireshark - 它是广为人知和使用的分组嗅探器之一。它提供了大量旨在协助流量剖析和分析的功能。

  • Tcpdump - 这是一款著名的命令行分组分析器。它能够在网络传输过程中拦截和观察 TCP/IP 和其他分组。可在 www.tcpdump.org 获取。

  • WinDump - 流行的 Linux 分组嗅探器 tcpdump 的 Windows 版本,这是一个命令行工具,非常适合显示报头信息。

  • OmniPeek - OmniPeek 是 WildPackets 生产的商业产品,是 EtherPeek 产品的进化版本。

  • Dsniff - 一套旨在使用不同协议进行嗅探的工具,目的是拦截和泄露密码。Dsniff 是为 Unix 和 Linux 平台设计的,在 Windows 平台上没有完全等效的版本。

  • EtherApe - 这是一款 Linux/Unix 工具,用于以图形方式显示系统的传入和传出连接。

  • MSN Sniffer - 这是一款嗅探实用程序,专门用于嗅探 MSN Messenger 应用程序生成的流量。

  • NetWitness NextGen - 它包括一个基于硬件的嗅探器以及其他功能,旨在监控和分析网络上的所有流量。此工具被 FBI 和其他执法机构使用。

潜在的黑客可以使用任何这些嗅探工具来分析网络上的流量并解读信息。

广告