封包過濾器簡介

封包探嗅器是一種類似于竊聽器的裝置.主要是用來探測網(wǎng)絡(luò)上他人的封包內(nèi)容.就像一個(gè)電話竊聽器一樣，可以讓FBI（美國聯(lián)邦調(diào)查局）去監(jiān)聽其它人的談話內(nèi)容..而"封包探嗅器"這個(gè)程序乃是讓你去攔截他人的所有封包信息.

無論如何，計(jì)算機(jī)之間的對談包含了許多看似雜亂的二進(jìn)制編碼資料，因此網(wǎng)絡(luò)封包探嗅器同樣提供了一個(gè)叫做"通訊協(xié)議分析"的功能，它可以將所有計(jì)算機(jī)之間所傳遞的封包信息予以譯碼及分析，以利我們更加暸解其封包的內(nèi)容.

由于以太網(wǎng)絡(luò)是建立在資源共享的概念下，因此所有區(qū)域內(nèi)的計(jì)算機(jī)都是共享同一條以太網(wǎng)線.這喑喻著所有在這局域網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)溝通都可以被探知.另外由于以太網(wǎng)絡(luò)卡內(nèi)建了一個(gè)稱之為"封包過濾器Filter"的功能，它會(huì)將不屬于它的封包訊息給忽略掉，也就是它會(huì)忽略掉與它MAC(Media Access Control）地址不同的封包.但封包探嗅器的程序則會(huì)把這項(xiàng)硬件功能給關(guān)閉，并將以太網(wǎng)絡(luò)卡設(shè)定成"隨機(jī)處理模式Promiscuous Mode",也就是不做任何封包的過濾，但前提是要在同一個(gè)局域網(wǎng)絡(luò)中.

封包探嗅器程序有兩個(gè)主要的使用領(lǐng)域

商業(yè)類型的封包探嗅器通常被使用于網(wǎng)管維護(hù)網(wǎng)絡(luò)上的通訊是否是正常，另一種就是地下類型的封包探嗅器，主要是被用來入侵他人計(jì)算機(jī)之用..典型的封包探嗅器程序特征包括了<1>自動(dòng)從網(wǎng)絡(luò)中過濾及轉(zhuǎn)換有用的信息，如使用者名稱及密碼，讓駭客或?？涂捎糜谌肭窒到y(tǒng)之用.<2>；將封包資料轉(zhuǎn)換成人類可易于辨讀的格式.<3>；網(wǎng)絡(luò)環(huán)境中通訊失效分析，例如為何A電腦無法與B計(jì)算機(jī)溝通.<4>；探測網(wǎng)絡(luò)環(huán)境下的通訊瓶頸.<5>；或者是可用來探測有無駭客存在于網(wǎng)絡(luò)上，以防止其入侵.<6>；網(wǎng)絡(luò)通訊記錄，記錄下每一筆通訊的資料，此記錄可用于暸解駭客入侵的路徑.