IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

系统安全之学会在Mac OS X上监视数据包

2007年07月20日
/

如果你有多个工作站,或者管理联网的数台机器,或者需要频繁地连接到多个网络,那么早晚你会觉得监视数据包的工具很有用的。

新用户可能会想知道这样的工具到底有什么用?下面就是你能用它来做的一些列事情:

·监视网络使用情况

·进行网络数据统计

·分析网络故障

·识别可疑内容

·察看其他用户在做什么

Mac OS X上有很多具有以上功能的工具软件,不过,如果你想找的是免费软件,那么Packer Peeper就是您较好的选择之一。它是开放源码的,功能很强。

如今在本地咖啡店,一边喝咖啡一边使用免费的无线网络已经成为很普遍的现象。如果开启了Packet Peeper并选择随机捕捉模式的话,你不仅可以看到自己的数据包,还可以看到咖啡店里其他人的数据包。

从以上截图你可以看到,Packet Peeper的用户界面很简单易用。

如果你明白该工具如何捕捉你的网络通信的话,在下次链接到免费网络的时候,你也许会更慎重一些。毕竟,你不会是唯一一个使用该工具的人。例如,如果你正在查看POP电子邮件帐户——该帐户用纯文本形式发送用户名和密码给服务器,你会发现Packet Peeper能够截获用户名和密码。

捕获到的数据包你可以保存下来以供分析。尤其是你要立刻分析多个网络的数据通信,但需要捕获所有信息之后再分析的那种情况。

你想知道多详细,就能获得多详细的信息。上图显示了TCP数据流是怎样的。

如果你有足够的空间,那么分析数据包并不是什么难事。上图在单独的窗口中描述了数据包的预览内容。为了适应页面大小的需要,我将它的尺寸按比例缩小了,但你可以看到,在屏幕上你可以获得更多信息。

在开始捕捉阶段之前,用户可以设置很多选项。你监视数据包越久,就越会觉得这些信息很有用。


发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

详细剖析:企业采用Linux系统注意事项
详细剖析:企业采用Linux系统注意事项你是否已经厌烦了整日为Windows Sever打补丁,是否已经开始怀疑Windows Sever 服...
揭穿零日漏洞的七大误区
揭穿零日漏洞的七大误区又过了一个月,又有一个零日漏洞被报告,而恶意攻击者借助恶意软件,发动了钻这个...

本类热点