局域網(wǎng)安全與攻防解密：基于Sniffer Pro實現(xiàn)

第1篇 Sniffer基礎
第1章 什么是Sniffer
1.1 局域網(wǎng)安全概述
1.1.1 網(wǎng)絡分段
1.1.2 交換式集線器代替共享式集線器
1.1.3 VLAN的劃分
1.2 Sniffer的用途
1.2.1 網(wǎng)絡數(shù)據(jù)傳輸原理
1.2.2 Sniffer工作原理
1.2.3 Sniffer應用
1.3 相關網(wǎng)絡知識
1.3.1 OSI參考模型
1.3.2 網(wǎng)絡協(xié)議
1.3.3 HUB
1.3.4 交換機
1.3.5 橋接
1.3.6 網(wǎng)卡
1.3.7 網(wǎng)橋
1.3.8 網(wǎng)關
1.3.9 路由器
1.3.10 路由器和網(wǎng)橋的比較
1.4 Sniffer的基本原理
1.5 Sniffer常用的工具Sniffer Pro和Sniffit
1.5.1 Sniffer Pro的特點
1.5.2 Sniffit的特點
1.6 小結(jié)
第2章 Sniffer Pro和Sniffit的安裝
2.1 Sniffer Pro的安裝步驟
2.1.1 系統(tǒng)要求
2.1.2 安裝Sniffer Portable .9 MR2
2.2 定制自己的Sniffer Pro
2.2.1 遠程訪問模式的使用
2.2.2 個人設置技巧
2.3 Sniffit的安裝
2.4 常見安裝故障
2.4.1 安裝失敗
2.5 小結(jié)
第3章 Sniffer Pro和Sniffit的界面介紹
3.1 Sniffer Pro和Sniffit概述
3.2 Sniffer Pro的表盤
3.2.1 Sniffer Pro表盤的基本信息
3.2.2 Sniffer Pro表盤的設置
3.3 Sniffer Pro的菜單
3.3.1 文件菜單（File）
3.3.2 監(jiān)控菜單（Monitor）
3.3.3 捕獲菜單（Capture）
3.3.4 顯示菜單（Display）
3.3.5 工具菜單（Tools）
3.3.6 數(shù)據(jù)庫菜單（Database）
3.3.7 窗口菜單（Window）
3.4 Sniffer Pro的工具欄
3.4.1 捕獲過程工具欄
3.4.2 定義過濾器工具欄
3.4.3 打開捕獲結(jié)果
3.5 Sniffer Pro提供的基本工具
3.5.1 數(shù)據(jù)包產(chǎn)生器（Packet Generator）和環(huán)路模式
3.5.2 報告生成器（Sniffer Reporters）
3.5.3 Ping命令
3.5.4 路徑檢測（Trace Route）
3.5.6 DNS探測（DNS Lookup）
3.5.7 Finger工具
3.5.8 Whois
3.5.9 地址本（Address Book）
3.6 Sniffer Pro提供的高級工具
3.6.1 啟動／關閉Sniffer Pro的高級工具
3.6.2 解碼
3.6.3 矩陣
3.6.4 主機列表
3.6.5 協(xié)議分布統(tǒng)計
3.7 Sniffer Pro的地址本
3.7.1 添加新地址
3.7.2 導出地址
3.8 Sniffit的參數(shù)介紹
3.8.1 Sniffit文本參數(shù)
3.8.2 Sniffit的圖形界面
3.9 小結(jié) 第2篇 Sniffer應用
第4章 應用Sniffer Pro對網(wǎng)絡程序的監(jiān)測
4.1 網(wǎng)絡程序監(jiān)測概述
4.2 捕獲數(shù)據(jù)
4.2.1 捕獲過程
4.2.2 分析過程
4.2.3 時間標記
4.3 高級分析介紹
4.4 常見錯誤分析
4.5 設置高級分析
4.5.1 監(jiān)控對象設置
4.5.2 警告的設置
4.5.3 監(jiān)控協(xié)議的設置
4.5.4 子網(wǎng)掩碼的設置
4.5.5 RIP選項的設置
4.6 查看應用程序響應時間
4.7 小結(jié)
第5章 應用Sniffer Pro監(jiān)控網(wǎng)絡性能
5.1 網(wǎng)絡性能監(jiān)控概述
5.2 網(wǎng)絡性能
5.2.1 什么是網(wǎng)絡性能
5.2.2 影響網(wǎng)絡性能的因素
5.3 監(jiān)控方式
5.3.1 使用表盤
5.3.2 閾值
5.4 根據(jù)結(jié)果作出判斷
5.4.1 實際網(wǎng)絡情況說明
5.4.2 監(jiān)控結(jié)果
5.4.3 根據(jù)監(jiān)控結(jié)果判斷并制定措施
5.5 使用網(wǎng)絡性能監(jiān)控發(fā)現(xiàn)網(wǎng)絡病毒
5.5.1 網(wǎng)絡情況說明
5.5.2 網(wǎng)絡監(jiān)控結(jié)果及分析
5.6 小結(jié)
第6章 分析捕獲的數(shù)據(jù)
6.1 數(shù)據(jù)分析概述
6.2 捕獲數(shù)據(jù)流
6.2.1 什么是數(shù)據(jù)包
6.2.2 開始捕獲數(shù)據(jù)流
6.3 保存捕獲的數(shù)據(jù)
6.3.1 保存一個Sniffer Pro捕獲數(shù)據(jù)包的結(jié)果
6.3.2 載入文件并使用
6.4 分析地址解析協(xié)議（ARP）
6.4.1 地址解析協(xié)議（ARP）
6.4.2 ARP的簡單命令
6.4.3 運用Sniffer Pro捕獲ARP數(shù)據(jù)包
6.4.4 分析ARP數(shù)據(jù)包
6.5 分析ICMP協(xié)議
6.5.1 ICMP協(xié)議
6.5.2 ICMP實驗需要使用的命令
6.5.3 運用Sniffer Pro捕獲ICMP數(shù)據(jù)包
6.5.4 分析ICMP數(shù)據(jù)包
6.6 分析TCP協(xié)議
6.6.1 TCP協(xié)議
6.6.2 TCP實驗需要使用的命令
6.6.3 運用Sniffer Pro捕獲TCP數(shù)據(jù)包
6.6.4 分析TCP數(shù)據(jù)包
6.7 分析UDP協(xié)議
6.7.1 UDP協(xié)議
6.7.2 UDP協(xié)議實驗需要的簡單命令
6.7.3 運用Sniffer Pro捕獲UDP數(shù)據(jù)包
6.7.4 分析UDP數(shù)據(jù)包
6.8 分析IPX協(xié)議
6.8.1 IPX協(xié)議
6.8.2 IPX實驗需要的實驗環(huán)境
6.8.3 運用Sniffer Pro捕獲IPX協(xié)議數(shù)據(jù)包
6.8.4 分析IPX協(xié)議數(shù)據(jù)包
6.9 分析PPPoE協(xié)議
6.9.1 PPPoE協(xié)議
6.9.2 分析PPPoE數(shù)據(jù)包
6.10 小結(jié)
第7章 應用Sniffer Pro
7.1 引言
7.2 網(wǎng)絡傳輸速度下降
7.2.1 分析原因
7.2.2 簡單案例分析
7.3 簡單網(wǎng)絡設備故障
7.3.1 BOOTP協(xié)議
7.3.2 定義過濾器
7.3.3 分析捕獲過程
7.3.4 典型故障分析
7.4 小結(jié)
第8章 Sniffer Pro高級應用——過濾器
8.1 引言
8.2 過濾器的意義
8.3 預定義的過濾器
8.3.1 使用默認的過濾器
8.3.2 獲得更多的過濾器
8.4 建立自己的過濾器
8.5 高級過濾功能使用
8.5.1 過濾節(jié)點間的過濾器
8.5.2 指定關鍵字的過濾器
8.5.3 使用邏輯關系建立過濾器
8.6 定制專用過濾器
8.7 小結(jié)
第9章 觸發(fā)功能的應用
9.1 引言
9.2 觸發(fā)的意義
9.3 觸發(fā)功能的使用
9.3.1 觸發(fā)介紹
9.3.2 開始觸發(fā)
9.4 報警功能的使用
9.4.1 報警功能的處理
9.4.2 實際使用報警功能
9.5 定義警告的閾值
9.5.1 警告級別的設置
9.5.2 高級警告的閾值修改
9.5.3 監(jiān)控警告的閾值修改
9.5.4 ART監(jiān)控警告的閾值修改
9.6 小結(jié)
第10章 詳解Sniffer Pro的報表
10.1 引言
10.2 為什么要使用報表
10.3 輸出數(shù)據(jù)
10.3.1 輸出HTML格式的數(shù)據(jù)
10.3.2 輸出CSV格式的數(shù)據(jù)
10.4 小結(jié)
第11章 防御Sniffer攻擊
11.1 引言
11.2 Sniffer攻擊
11.2.1 Sniffer攻擊原理
11.2.2 攻擊實例
11.3 防御Sniffer攻擊
11.3.1 發(fā)現(xiàn)Sniffer
11.3.2 使用SSH加密
11.3.3 改變網(wǎng)絡拓撲結(jié)構(gòu)
11.3.4 使用工具檢查
11.4 小結(jié)
第12章 Sniffer在Linux下的應用
12.1 Sniffit的應用舉例
12.1.1 實驗環(huán)境
12.1.2 使用Sniffit捕獲Telnet數(shù)據(jù)
12.2 TcpDump的安裝和應用
12.2.1 TcpDump的安裝
12.2.2 命令、參數(shù)和表達式
12.2.3 簡單應用舉例
12.2.4 TcpDump的解碼
12.2.5 TcpDump輸出結(jié)果的解釋
12.3 Ethereal的安裝和應用
12.3.1 Ethereal的安裝
12.3.2 Ethereal過濾規(guī)則的建立
12.3.3 用Ethereal分析數(shù)據(jù)包
12.4 EtherApe的安裝和應用
12.4.1 EtherApe的安裝
12.4.2 設置EtherApe的過濾規(guī)則
12.5 小結(jié) 第3篇 Sniffer實戰(zhàn)
第13章 常 見 攻 擊
13.1 捕獲E-mail密碼
13.1.1 了解密碼傳輸方式
13.1.2 定制過濾器
13.1.3 捕獲數(shù)據(jù)包
13.1.4 獲取密碼
13.2 域名服務的攻擊
13.2.1 DNS工作方式
13.2.2 定制過濾器
13.2.3 捕獲數(shù)據(jù)
13.2.4 處理DNS緩存數(shù)據(jù)
13.2.5 在Windows 中防止DNS污染
13.3 Telnet密碼捕獲
13.3.1 Telnet的工作原理
13.3.2 定制過濾器
13.3.3 數(shù)據(jù)捕獲
13.4 小結(jié)
第14章 網(wǎng)絡安全問題
14.1 網(wǎng)絡安全技術措施
14.1.1 網(wǎng)絡安全的概念
14.1.2 Internet上存在的主要安全隱患
14.1.3 網(wǎng)絡安全防范的內(nèi)容
14.1.4 確保網(wǎng)絡安全的主要技術
14.1.5 常見安全措施
14.2 網(wǎng)絡漏洞介紹
14.2.1 常見網(wǎng)絡漏洞
14.2.2 過濾器的定制
14.3 網(wǎng)絡漏洞的掃描和監(jiān)聽
14.3.1 網(wǎng)絡掃描
14.3.2 網(wǎng)絡掃描和監(jiān)聽的實例
14.4 端口的禁止
14.4.1 Windows服務器平臺的端口禁止
14.4.2 Linux平臺的端口管理
14.5 訪問的控制
14.6 操作系統(tǒng)安全漏洞的處理
14.6.1 Windows平臺的安全漏洞的處理
14.6.2 Linux平臺的安全漏洞的處理
14.7 小結(jié)
第15章 常用網(wǎng)絡軟件
15.1 FTP類軟件——CuteFTP
15.1.1 FTP軟件工作方式
15.1.2 定制CuteFTP專用過濾器
15.1.3 捕獲及分析數(shù)據(jù)包
15.1.4 數(shù)據(jù)信息防護
15.2 郵件收發(fā)軟件——Outlook Express
15.2.1 郵件收發(fā)軟件的工作方式
15.2.2 定制專用過濾器
15.2.3 捕獲數(shù)據(jù)包
15.2.4 數(shù)據(jù)信息防護
15.3 即時聊天工具——MSN Messenger
15.3.1 MSN Messenger通信工作方式
15.3.2 定制MSN專用過濾器
15.3.3 捕獲數(shù)據(jù)包
15.3.4 分析聊天信息
15.3.5 保護MSN通信安全
15.4 小結(jié)
第16章 病 毒 防 護
16.1 病毒概述
16.1.1 病毒的定義
16.1.2 病毒發(fā)展趨勢
16.2 Sniffer病毒防護
16.2.1 防護原理
16.2.2 定制過濾器
16.3 常見病毒分析
16.3.1 尼姆達病毒過濾
16.3.2 CodeRed病毒過濾
16.3.3 病毒的發(fā)現(xiàn)與分析
16.3.4 制定病毒捕獲措施
16.4 小結(jié)
第17章 木 馬 防 護
17.1 木馬概述
17.1.1 木馬類型
17.1.2 木馬特性
17.1.3 中木馬病毒后出現(xiàn)的狀況
17.2 發(fā)現(xiàn)木馬
17.2.1 木馬常用端口
17.2.2 定制過濾器
17.2.3 定制觸發(fā)器
17.3 常見木馬的檢查方案
17.3.1 木馬隱身方法
17.3.2 手動檢查木馬
17.3.3 自動檢查木馬
17.4 小結(jié)
附錄A 網(wǎng) 絡 操 作
附錄B 病毒特征碼和木馬進程