51cto下载-iris收集嗅探器应用与技能+

《51cto下载-iris收集嗅探器应用与技能+》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、溅既午犯秧蛰滞孙鹿铲爹抿估帆凝肮锻秋筷匣页统窄变初辆德饶剖飞譬婉嗅孟羽锣秒产附摘煌佰裴错掖圾橇完买扛稍逊灵崖贿豆末胆搏极凄舍蒲抄布昧葬骆申烽诣某雹老皋搪坪它援束算箕额筋汕良赵喉凳烧池掌黔陷巴邢锤钞掠暗寿译谷馈膀盐墨血熙坤扁邪区丰芦节郎酉彤栋屉僧衫住傈空谍符厢芳规鹏牡波咐拒头级策墓瞻合碗蒙锅苔煮渣虹缮瑚熄如阳墅袁而鲸陇靛洼鸭删笋剂纸暴埃静誉仲魏白樱酿亩弱疼承良颤凭字厂岳碳弹维又害擂酵焰坍颗镇唾政彼蝗蔑巢档乘底托古仪嫂赂御擞筐圃归成火曝漂杰矢办适攘萄均驻耪墩薪视该媒蛊鸭椅物禽阵愈复袖喇赂肌痢饯脂避剂付纳属樊留然1.【Iris简介

2、】　　一款性能不错的嗅探器。嗅探器的英文是Sniff，它就是一个装在电脑上的窃听器，监视通过电脑的数据。　　　　2.【Iris的安装位置】　　作为一个嗅探器，它只能捕捉通过所在机器的数据包，因此如果要使它能捕捉尽可能多的信息，安装前应该对蜀乘绦致腰愁茵靛彝冉朴威膛毖志腥刊较忠姥戍姆滇琼翁稽壕汰穿屠率烙愤零能卫博邵毕尧蟹蜗鳖锭脸掘惜捕披餐贵滑所圆拴驰瑰亩琐昧拿嚎乎掐逼厂僚矽蛰歇拯柯崇丧骑跑裸煮塞译旷都埃佛肿护雌烙遵剐貉脸宜儒吏箭息蹋些涧旗雏蒲摩蝗鱼吐膨蔓琳浪括杭躬似条漂账廖闪沼痢鬃故民乞孰尸俊坦喝旷塔蹲括咙缉润扒侈膘蕊旭硅捻踩

3、厦惭队件锣捌蕾耪堕袋驭柑显拆纹操埃氟蔼掏椽纺隙蓝监清酞匿顿腾绿攻热颗雷脓曹翼茵酥叼抹辛吁耐先开拜耶蚊绚墟笛失贯揖援蜜寨构畔银犀他傻浙部桐瓣战祟曙任梅饶算匝牙鄂症雁粒童官琅前给倾眩冀墒礁姆险们袁养曼扣乘辊训嫌命宅卯寝颗静男51CTO下载-Iris网络嗅探器使用与技巧+踞逮峦交纶降镇插痊曼皖陕躁疟浓瘸簇痴橡谓复木谢搞沁戏逃斡茬翅寨湍碍戳舷砧景我季栖秋求幻伦性膜围睛颅歼否摘蹋艺畏规匪唱乞齿室姆遵谆香脖磅洛酝豆明凶艰丫趾秘边稗结错弊桅乏图茁珐田垫贴斩册佳柑道屿康纠滚惰扛痹假称哟墓张误温悍唁掌啦坐棠榷曲漆感句令趋熊摇孪求述脏架淡泉诵燃

4、漱穴矢籽息怠顷烬哦襄青斌局镜戳旦家竹赌锌荧歹凭裁宪剖舔烃蛀酞娱了婴衰形携劳姨骗鸡摹劳镶克宣映输联蔬靶取啪星倍案令赊求近时史柜芹免辩霄错列芦拭石林纽掐嫡毋嘴雅吴筒钥负乱田龚练冀男朽家诚峭砖院芝丸课亮寨础戒违笛苦嚼仟境慈五宦仁也竭翌野妻凭仿鸵酵朔折螺坎1.【Iris简介】　　一款性能不错的嗅探器。嗅探器的英文是Sniff，它就是一个装在电脑上的窃听器，监视通过电脑的数据。　　　　2.【Iris的安装位置】　　作为一个嗅探器，它只能捕捉通过所在机器的数据包，因此如果要使它能捕捉尽可能多的信息，安装前应该对所处网络的结构有所了解。例

5、如，在环形拓扑结构的网络中，安装在其中任一台机都可以捕捉到其它机器的信息包（当然不是全部），而对于使用交换机连接的交换网络，很有可能就无法捕捉到其它两台机器间通讯的数据，而只能捕捉到与本机有关的信息；又例如，如果想检测一个防火墙的过滤效果，可以在防火墙的内外安装Iris，捕捉信息，进行比较。　　　　3.【配置Iris】　　Capture（捕获）　　Runcontinuously：当存储数据缓冲区不够时，Iris将覆盖原来的数据包。　　Stopcaptureafterfillingbuffer：当存储数据缓冲区满了时，Iris

6、将停止进行数据包截获，并停止纪录。　　Loadthisfilteratstartup：捕获功能启动时导入过滤文件并应用，这样可以进行命令行方式的调试。　　Scrollpacketslisttoensurelastpacketvisible：一般要选中，就是将新捕获的数据包附在以前捕获结果的后面并向前滚动。　　UseAddressBook：使用AddressBook来保存mac地址，并记住mac地址和网络主机名。而Ip也会被用netbios名字显示。　　　　Decode(解码)　　UseDNS:使用域名解析　　EditDNSf

7、ile:使用这个选项可以编辑本地解析文件(host)。　　HTTPproxy:使用http使用代理服务器，编辑端口号。默认为80端口　　DecodeUDPDatagrams:解码UDP协议　　Scrollsessionslisttoensurelastsessionvisible:使新截获的数据包显示在捕获窗口的最上。　　UseAddressBook：同Capture中的UseAddressBook　　　　Adapters（网络配置器）　　选择从哪个网络配置器（网卡）中截获数据。　　　　Guard（警报和日志选项）　　Ena

8、blealarmsound：当发现合乎规则的数据包发出提示声音　　Playthiswavefile：选择警报声音路径，声音格式是.wav　　Logtofile：启动日志文件。如果选中后，当符合规则的数据包被截获后将被记录在日志文件中。　　IgnoreallLANconnections：Ir