想必現(xiàn)在有很多小伙伴對(duì)于什么是抓包技術(shù)方面的知識(shí)都比較想要了解，那么今天小好小編就為大家收集了一些關(guān)于什么是抓包技術(shù)方面的知識(shí)分享給大家，希望大家會(huì)喜歡哦。

就是將網(wǎng)絡(luò)傳輸發(fā)送與接收的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作，也用來(lái)檢查網(wǎng)絡(luò)安全，抓包也經(jīng)常被用來(lái)進(jìn)行數(shù)據(jù)截取等。

　　當(dāng)一個(gè)黑客成功地攻陷了一臺(tái)主機(jī)，并拿到了權(quán)限，而且還想利用這臺(tái)主機(jī)去攻擊同一網(wǎng)段上的其他主機(jī)時(shí)，就會(huì)在這臺(tái)主機(jī)上安裝Sniffer軟件，對(duì)以太網(wǎng)設(shè)備上傳送的數(shù)據(jù)包進(jìn)行偵聽(tīng)，從而發(fā)現(xiàn)感興趣的包。

　　如果發(fā)現(xiàn)符合條件的包，就把它存到一個(gè)Log(日志)文件中去，通常設(shè)置的這些條件是包含字“username”或“password”的包，這樣的包里面通常有黑客感興趣的密碼之類的東西，一旦黑客截獲得了某臺(tái)主機(jī)的密碼，就會(huì)立刻進(jìn)入這臺(tái)主機(jī)。

　　如果Sniffer運(yùn)行在路由器上或有路由功能的主機(jī)上，就能對(duì)大量的數(shù)據(jù)進(jìn)行監(jiān)控，因?yàn)樗羞M(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包都要經(jīng)過(guò)路由器。

本文到此結(jié)束，希望對(duì)大家有所幫助。