在linux下sniffit的安装使用和简述

  • 时间:
  • 浏览:3
  • 来源:熊猫辅助网_提供洋葱娱乐网技术_梅花辅助网资讯

Sniffit是由Lawrence Berkeley Laboratory开发的,都有助在Linux、Solaris、SGI等各种平台运行的

网络

监听软件,它主可是针对TCP/IP协议的不安全性对运行该协议的机器进行监听——当然,数据包时要经过运行sniffit的机器有助进行监听,为什么么让它都有助了够监听在同一2个 多多网段上的机器。为什么么让还有助自由地为其增加一点插件以实现额外功能。

一、安装 软件的安装很简单:

1、用tar zvfx sniffit.*.*.*.tgz将下载下来的sniffit.*.*.*.tgz解压缩到要我我的目的文件夹, 如

果版本是0.3.7一段话(应该是最新版本吧,我不敢选者……),我能 就看该目录下再次突然出现一2个 多多

sniffit.0.3.7的目录。

2、cd sniffit.0.3.7



—都有助得到一2个 多多二进制的sniffit文件。

4、make clean把不必的垃圾扫掉……

二、使用最好的土方式

1、参数

这名 东东具有如下的命令选项:

-v 显示版本信息

-t <ip nr/name> 让程序运行去监听指定流向某IP的数据包

-s <ip nr/name>让程序运行去监听从某IP流出的IP数据包,都有助使用@通配符,如 -t 199.145.@

-i 显示出窗口界面,能察看当前在你所属网络上进行连接的机器

-I 扩展的交互模式,忽略所有其它选项,比-i强大得多……

-c <file> 利用脚原本 运行程序运行

-F <device> 强制使程序运行使用网络硬盘

-n 显示出假的数据包。象使用ARP、RARP可能一点全是IP的数据包也会显示出来

-N 只运行plugin时的选项,使其它选项失效

在-i 模式下无法工作的参数:

-b 共同做-t和-s的工作……

-d 将监听所得内容显示在当前终端——以十六进制表示

-a 将监听所得内容显示在当前终端——以ASCII字符表示

-x 打印TCP包的扩展信息(SEQ, ACK, Flags),都有助与'-a', '-d', '-s', '-t', '-b'共同运作,注意—

—它是输出在标准输出的,可能只用-t,-s,-b 而那末其它参数配合一段话不必被写入文件。

-R <file> 将所有通信记录在文件中

-r <file> 这名 选项将记录文件送往sniffit,它时要-F的参数配合指明设备,假设你用 'eth0'(第一块网

卡)来记录文件,你时要在命令行后面 添加'-F eth0'可能 '可能'可能'可能'可能'-F eth' -A 遇到不认

识的字符时用指定的字符代替

-P <protocol> 定义监听的协议,DEFAULT为TCP——也都有助选IP、ICMP、UDP……

-p <prot >定义监听端口,默认为完正

-l <length> 设定数据包大小,default是100字节。

-M <plugin> 激活插件

-I,-i 模式下的参数

-D <device> 所有的记录会被送到这名 磁盘上。

-c 模式下的参数

-L<logparam>

其中logparam都有助是如下的内容:

raw : 轻度

norm : 常规

telnet: 记录口令(端口23)

ftp : 记录口令(端口21)

mail : 记录信件内容(端口25)

比如说"ftpmailnorm"可是一2个 多多合法的logparam

2、图形仿真界面

可是后面 所说的-i选项啦,一群人输入sniffit -i 会再次突然出现一2个 多多窗口环境,从中都有助就看当事人所在的 网络中

有那先 机器正在连接,使用那先 端口号,其中可用的命令如下:

q 退出窗口环境,日后 开始英语 英文程序运行

r 刷新屏幕,重新显示正在在连线的机器

n 产生一2个 多多小窗口,包括TCP、IP、ICMP、UDP等协议的流量

g 产生数据包,正常状况下都有助了UDP协议才会产生,执行此命令要回答一点关于数据包的什么的问题

F1 改变来源网域的IP地址,默认为完正

F2 改变目的网域的IP地址,默认为完正

F3 改变来源机器的端口号,默认为完正

F4 改变目的机器的端口号,默认为完正

3、一点示例

假设有以下的设置:在一2个 多多子网蕴含两台主机,一台运行了sniffer,一群人称之为sniffit.com,另 一台

是66.66.66.7,一群人称之为target.com。

1、你希望检查sniffer是否能运行

sniffit:~/# sniffit -d -p 7 -t 66.66.66.7

为什么么让开原本 窗口:

sniffit:~/$ telnet target.com 7

我能 就看sniffer将你telnet到对方7号端口echo服务的包捕获了。

2、你希望截获target.com上的用户密码

sniffit:~/# sniffit -p 23 -t 66.66.66.7

3、target.com主机的根用户声称有奇怪的FTP连接为什么么让希望找出一群人的击键

sniffit:~/# sniffit -p 21 -l 0 -t 66.66.66.7

4. 你希望能阅读所有进出target.com的信件



可能



5. 你希望使用用户交互界面

sniffit:~/# sniffit -i

6. 有错误地处为什么么要我希望截获控制信息

sniffit:~/# sniffit -P icmp -b -s 66.66.66.7

7. Go wild on scrolling the screen.

sniffit:~/# sniffit -P ip -P icmp -P tcp -p 0 -b -a -d -x -s 66.66.66.7

与之效果相当的是

sniffit:~/# sniffit -P ipicmptcp -p 0 -b -a -d -x -s 66.66.66.7

8. 我能 用'more 66*'读取下列最好的土方式记录下的密码

sniffit:~/# sniffit -p 23 -A . -t 66.66.66.7

可能

sniffit:~/# sniffit -p 23 -A ^ -t dummy.net

三、高级应用

1、用脚本执行

这是配合选项-c的,其执行最好的土方式也很简单,比如以如下最好的土方式编辑一2个 多多叫sh的文件

select from host 1100.1100.1100.1

select to host 1100.1100.1100.10

select both port 21

为什么么让执行:sniffit -c sh

说明:监听从1100.1100.1100.1送往1100.1100.1100.10的数据包,端口为FTP口。这里不做更多说明,你 都有助

当事人去看后面 的README。

2、插件

要获取一2个 多多插件是很简单的,你将它装入sniffit的目录下,为什么么让象如下最好的土方式编辑sn_plugin.h 文件:

#define PLUGIN1_NAME "My plugin"

#define PLUGIN1(x) main_plugin_function(x)

#include "my_plugin.plug"

注意:

a) 我能 让plugin从0-9,全都从PLUGIN0_NAME到PLUGIN1_NAME……无须是连续的

d) #include "my_plugin.plug" 这是我的插件源代码放置的地方。 可能想完正了解一段话,还是看看后面

的plugin.howto吧。

3、介绍 tod

这东东便是sniffit最有名的一2个 多多插件了,为那先 叫TOD呢——touch of death,它都有助轻易地切断一2个 多多

TCP连接,原理是向一2个 多多TCP连接中的一台主机发送一2个 多多断开连接的IP包,这名 IP包的RST位置1,便都有助了

将下载下来的tod.tar.gz拷贝到sniffit所在目录下,解压安装后

ln -s tod sniffit_key5

就都有助将这相程序运行与F5键连接起来,想切断哪台机器一段话,假如有一天在窗口中将光标指到时要断线的机器上

按下F5键就都有助了。我能 自由地定义成其它的F功能键——F1~F4不行,它们可能被定义过了……

写了那末多,好了,下课……

猜你喜欢

1分飞艇棋牌_快速美白的方法 5大偏方赶走色斑【星保养】

  原文标题:快速美1分飞艇棋牌白的妙招5大偏方赶走色斑【星保养】--来源:明星保健养生分享网站-STAR星贝网;本文责任编辑/Hoda--更多独家明星健康,养生保健,生活饮食

2019-11-15

1.5分飞艇信誉网_【有意思】 美白方法 让你白起来的技巧

来源:STAR星贝网2016-06-2219:03:05  文章来源:明星颜值高分享平台-STAR星贝1.5分飞艇信誉网,更多关于明星颜值高独家爆料,3090时尚抗衰老产品、穿

2019-11-15

5分彩网址_法国前总统萨科齐因涉嫌接受政治献金被传讯

法国媒体20日援引警方消息报道说,因涉嫌非法接受利比亚前领导人卡扎菲的政治献金,法国前总统萨科齐当天被司法部门拘留传讯,接受相关调查。据法国媒体报道,巴黎互近楠泰尔的反腐败及金

2019-11-15

好运时时彩官方_急性腰扭伤不用怕,按摩四穴位可舒缓

朋友平时做家务、弯腰拿东西时,常常会一不小心已经一个劲 性体位改变,而引发急性腰扭伤。今天《生活土依据 网》小编就来分享通过按摩几次穴位来舒缓疼痛。那此人最容易位于腰扭伤?

2019-11-15

极速10分快3_10分快3APP下载_比达咨询:移动医疗细分市场开展差异化发展

中国移动医极速10分快3_10分快3APP下载疗市场已进入启动期,极速10分快3_10分快3APP下载在资本市场持续关注加剧的背景下,市场呈现出问诊、挂号、健康管理等多个垂直细

2019-11-15