局域网安全与攻防解密 基于Sniffer Pro实现PDF电子书下载

第一篇 sniffer 基础 17

第1章 什么是Sniffer 17

1.1局域网安全概述 17

1.1.1网络分段 17

1.1.2交换式集线器代替共享式集线器 18

1.1.3 VLAN的划分 18

1.2 Snier的用途 19

1.2.1网络数据传输原理 19

1.2.2 Ser工作原理 20

1.2.3 Ser应用 21

1.3相关网络知识 21

1.3.1 OSI参考模型 21

1.3.2网络协议 24

1.3.4交换机 28

1.3.5桥接 30

1.3.6网卡 32

1.3.7网桥 34

1.3.8网关 35

1.3.9路由器 36

1.3.10路由器和网桥的比较 39

1.4 Snier的基本原理 41

1.5 Snier常用的工具Snier Pro和Snift 43

1.5.1 Snier Pro的特点 43

1.5.2 Sniffit的特点 43

1.6小结 44

第2章Snier Pro和Sniit的安装 45

2.1 Snier Pro的安装步骤 45

2.1.1系统要求 45

2.1.2安装Snier Portable 4.9 MR2 46

2.2定制自己的Snier Pro 49

2.2.1远程访问模式的使用 50

2.2.2个人设置技巧 50

2.3 Sniffit的安装 52

2.4常见安装故障 53

2.5小结 53

第3章Snier Pro和Sniit的界面介绍 54

3.1 Snier Pro和Sniit概述 54

3.2 Snier Pro的表盘 54

3.2.1 Snier Pro表盘的基本信息 54

3.2.2 Snier Pro表盘的设置 56

3.3 Snier Pro的菜单 57

3.3.1文件菜单（File） 57

3.3.2监控菜单（Monitor） 58

3.3.3捕获菜单（Capture） 65

3.3.4显示菜单（Display） 66

3.3.5工具菜单（Tools） 66

3.3.6数据库菜单（Database） 67

3.3.7窗口菜单（Window） 68

3.4 Snier Pro的工具栏 68

3.4.1捕获过程工具栏 68

3.4.2定义过滤器工具栏 69

3.4.3打开捕获结果 69

3.5 Snier Pro提供的基本工具 69

3.5.1数据包产生器（Packet Generator）和环路模式 69

3.5.2报告生成器（Snier Reporters） 71

3.5.3 Ping命令 72

3.5.4路径检测（Trace Route） 72

3.5.5 DNS探测（DNS Lookup ） 74

3.5.6 Finger工具 75

3.5.7 Whols 76

3.5.8地址本（Address Book） 76

3.6 Snier Pro提供的高级工具 77

3.6.1启动/关闭Snier Pro的高级工具 77

3.6.2解码 77

3.6.3矩阵 78

3.6.4主机列表 79

3.6.5协议分布统计 79

3.7 Snier Pro的地址本 80

3.7.1添加新地址 80

3.7.2导出地址 82

3.8 Sniffit的参数介绍 82

3.8.1 Snit文本参数 82

3.8.2 Sniffit的图形界面 83

3.9小结 84

第2篇Sniffer应用 86

第4章 应用Snier Pro对网络程序的监测 86

4.1网络程序监测概述 86

4.2捕获数据 86

4.2.1捕获过程 86

4.2.2分析过程 92

4.2.3时间标记 96

4.3高级分析介绍 96

4.4常见错误分析 101

4.5设置高级分析 102

4.5.1监控对象设置 102

4.5.2警告的设置 103

4.5.3监控协议的设置 103

4.5.4子网掩码的设置 104

4.5.5 RIP选项的设置 105

4.6查看应用程序响应时间 105

4.7小结 107

第5章 应用Sniffer Pro监控网络性能 108

5.1网络性能监控概述 108

5.2网络性能 108

5.2.1什么是网络性能 108

5.2.2影响网络性能的因素 109

5.3监控方式 110

5.3.1使用表盘 110

5.3.2阈值 114

5.4根据结果作出判断 115

5.4.1实际网络情况说明 115

5.4.2监控结果 116

5.4.3根据监控结果判断并制定措施 119

5.5使用网络性能监控发现网络病毒 120

5.5.1网络情况说明 120

5.5.2网络监控结果及分析 120

5.6小结 121

第6章 分析捕获的数据 122

6.1数据分析概述 122

6.2捕获数据流 122

6.2.1什么是数据包 122

6.2.2开始捕获数据流 123

6.3保存捕获的数据 126

6.3.1保存一个Snier Pro捕获数据包的结果 126

6.3.2载入文件并使用 127

6.4分析地址解析协议（ARP） 127

6.4.1地址解析协议（ARP） 128

6.4.2 ARP的简单命令 129

6.4.3运用Snier Pro捕获ARP数据包 130

6.4.4分析ARP数据包 131

6.5分析ICMP协议 132

6.5.1 ICMP协议 133

6.5.2 ICMP实验需要使用的命令 136

6.5.3运用Snier Pro捕获ICMP数据包 137

6.5.4分析ICMP数据包 138

6.6分析TCP协议 141

6.6.1 TCP协议 141

6.6.2 TCP实验需要使用的命令 143

6.6.3运用Snier Pro捕获TCP数据包 143

6.6.4分析TCP数据包 144

6.7分析UDP协议 146

6.7.1 UDP协议 146

6.7.2 UDP协议实验需要的简单命令 150

6.7.3运用Snier Pro捕获UDP数据包 151

6.7.4分析UDP数据包 152

6.8分析IPX协议 154

6.8.1 IPX协议 154

6.8.2 IPX实验需要的实验环境 155

6.8.3运用Snier Pro捕获IPX协议数据包 156

6.8.4分析IPX协议数据包 157

6.9分析PPPoE协议 158

6.9.1 PPPoE协议 159

6.9.2分析PPPoE数据包 160

6.10小结 162

第7章 应用Snier Pro 163

7.1引言 163

7.2网络传输速度下降 163

7.2.1分析原因 163

7.2.2简单案例分析 165

7.3简单网络设备故障 176

7.3.1 BOOTP协议 176

7.3.2定义过滤器 177

7.3.3分析捕获过程 178

7.3.4典型故障分析 182

7.4小结 184

第8章Snier Pro高级应用——过滤器 185

8.1引言 185

8.2过滤器的意义 185

8.3预定义的过滤器 186

8.3.1使用默认的过滤器 186

8.3.2获得更多的过滤器 186

8.4建立自己的过滤器 188

8.5高级过滤功能使用 190

8.5.1过滤节点间的过滤器 190

8.5.2指定关键字的过滤器 192

8.5.3使用逻辑关系建立过滤器 193

8.6定制专用过滤器 195

8.7小结 199

第9章 触发功能的应用 200

9.1引言 200

9.2触发的意义 200

9.3触发功能的使用 200

9.3.1触发介绍 201

9.3.2开始触发 205

9.4报警功能的使用 210

9.4.1报警功能的处理 210

9.4.2实际使用报警功能 211

9.5定义警告的阈值 214

9.5.1警告级别的设置 214

9.5.2高级警告的阈值修改 215

9.5.3监控警告的阈值修改 216

9.5.4 ART监控警告的阈值修改 217

9.6小结 218

第10章 详解Snier Pro的报表 219

10.1引言 219

10.2为什么要使用报表 219

10.3输出数据 221

10.3.1输出HTML格式的数据 221

10.3.2输出CSV格式的数据 223

10.4小结 226

第11章 防御Snier攻击 227

11.1引言 227

11.2 Snier攻击 227

11.2.1 Snier攻击原理 227

11.2.2攻击实例 228

11.3防御Snier Pro攻击 230

11.3.1发现Snier Pro 230

11.3.2使用SSH加密 232

11.3.3改变网络拓扑结构 233

11.3.4使用工具检查 234

11.4小结 235

第12章Snier Pro在Linux下的应用 236

12.1 Snit的应用举例 236

12.1.1实验环境 236

12.1.2使用Snit Pro捕获Telnet数据 237

12.2 TcpDump的安装和应用 238

12.2.1 TcpDump的安装 238

12.2.2命令、参数和表达式 240

12.2.3简单应用举例 242

12.2.4 TcpDump的解码 242

12.2.5 TcpDump输出结果的解释 243

12.3 Ethereal的安装和应用 246

12.3.1 Ethereal的安装 246

12.3.2 Ethereal过滤规则的建立 248

12.3.3用Ethereal分析数据包 251

12.4 EtherApe的安装和应用 252

12.4.1 EtherApe的安装 252

12.4.2设置EtherApe的过滤规则 253

12.5小结 256

第3篇Sniffer实战 258

第13章 Sniffer常见攻击 258

13.1捕获E-mail密码 258

13.1.1了解密码传输方式 258

13.1.2定制过滤器 259

13.1.3捕获数据包 261

13.1.4获取密码 266

13.2域名服务的攻击 267

13.2.1 DNS工作方式 267

13.2.2定制过滤器 268

13.2.3捕获数据 270

13.2.4处理DNS缓存数据 272

13.2.5在Windows 2003中防止DNS污染 272

13.3 Telnet密码捕获 273

13.3.1 Telnet的工作原理 273

13.3.2定制过滤器 274

13.3.3数据捕获 275

13.4小结 280

第14章 网络安全问题 282

14.1网络安全技术措施 282

14.1.1网络安全的概念 282

14.1.2 Inteet上存在的主要安全隐患 282

14.1.3网络安全防范的内容 283

14.1.4确保网络安全的主要技术 283

14.1.5常见安全措施 284

14.2网络漏洞介绍 284

14.2.1常见网络漏洞 285

14.2.2过滤器的定制 287

14.3网络漏洞的扫描和监听 290

14.3.1网络扫描 290

14.3.2网络扫描和监听的实例 293

14.4端口的禁止 296

14.4.1 Windows服务器平台的端口禁止 296

14.4.2 Linux平台的端口管理 299

14.5访问的控制 300

14.6操作系统安全漏洞的处理 303

14.6.1 Windows平台的安全漏洞的处理 303

14.6.2 Linux平台的安全漏洞的处理 306

14.7小结 307

第15章 常用网络软件 308

15.1 FTP类软件——CuteFTP 308

15.1.1 FTP软件工作方式 308

15.1.2定制CuteFTP专用过滤器 310

15.1.3捕获及分析数据包 311

15.1.4数据信息防护 315

15.2邮件收发软件——Outlook Express 318

15.2.1邮件收发软件的工作方式 319

15.2.2定制专用过滤器 319

15.2.3捕获数据包 321

15.2.4数据信息防护 322

15.3即时聊天工具——MSN Messenger 324

15.3.1 MSN Messenger通信工作方式 324

15.3.2定制MSN专用过滤器 325

15.3.3捕获数据包 327

15.3.4分析聊天信息 330

15.3.5保护MSN通信安全 332

15.4小结 336

第16章 病毒防护 337

16.1病毒概述 337

16.1.1病毒的定义 337

16.1.2病毒发展趋势 337

16.2 Sniffer Pro病毒防护 340

16.2.1防护原理 340

16.2.2定制过滤器 340

16.3常见病毒分析 343

16.3.1尼姆达病毒过滤 343

16.3.2 CodeRed病毒过滤 345

16.3.3病毒的发现与分析 348

16.3.4制定病毒捕获措施 350

16.4小结 351

第17章 木马防护 352

17.1木马概述 352

17.1.1木马类型 352

17.1.2木马特性 354

17.1.3中木马病毒后出现的状况 355

17.2发现木马 356

17.2.1木马常用端口 356

17.2.2定制过滤器 360

17.2.3定制触发器 363

17.3常见木马的检查方案 365

17.3.1木马隐身方法 365

17.3.2手动检查木马 366

17.3.3自动检查木马 370

17.4小结 375

附录A 网络操作 376

附录B 病毒特征码和木马进程 395