封包探嗅器工作原理

由于以太網(wǎng)絡(luò)是建立在資源共享的概念下，因此所有區(qū)域內(nèi)的計(jì)算機(jī)都是共享同一條以太網(wǎng)線.這喑喻著所有在這局域網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)溝通都可以被探知.另外由于以太網(wǎng)絡(luò)卡內(nèi)建了一個(gè)稱之為"封包過濾器Filter"的功能，它會(huì)將不屬于它的封包訊息給忽略掉，也就是它會(huì)忽略掉與它MAC(Media Access Control）地址不同的封包.但封包探嗅器的程序則會(huì)把這項(xiàng)硬件功能給關(guān)閉，并將以太網(wǎng)絡(luò)卡設(shè)定成"隨機(jī)處理模式Promiscuous Mode",也就是不做任何封包的過濾，但前提是要在同一個(gè)局域網(wǎng)絡(luò)中.

封包探嗅器程序有兩個(gè)主要的使用領(lǐng)域

商業(yè)類型的封包探嗅器通常被使用于網(wǎng)管維護(hù)網(wǎng)絡(luò)上的通訊是否是正常，另一種就是地下類型的封包探嗅器，主要是被用來入侵他人計(jì)算機(jī)之用..典型的封包探嗅器程序特征包括了<1>自動(dòng)從網(wǎng)絡(luò)中過濾及轉(zhuǎn)換有用的信息，如使用者名稱及密碼，讓駭客或?？涂捎糜谌肭窒到y(tǒng)之用.<2>；將封包資料轉(zhuǎn)換成人類可易于辨讀的格式.<3>；網(wǎng)絡(luò)環(huán)境中通訊失效分析，例如為何A電腦無法與B計(jì)算機(jī)溝通.<4>；探測(cè)網(wǎng)絡(luò)環(huán)境下的通訊瓶頸.<5>；或者是可用來探測(cè)有無駭客存在于網(wǎng)絡(luò)上，以防止其入侵.<6>；網(wǎng)絡(luò)通訊記錄，記錄下每一筆通訊的資料，此記錄可用于暸解駭客入侵的路徑.

封包探嗅器是一種類似于竊聽器的裝置.主要是用來探測(cè)網(wǎng)絡(luò)上他人的封包內(nèi)容.就像一個(gè)電話竊聽器一樣，可以讓FBI（美國聯(lián)邦調(diào)查局）去監(jiān)聽其它人的談話內(nèi)容..而"封包探嗅器"這個(gè)程序乃是讓你去攔截他人的所有封包信息.

無論如何，計(jì)算機(jī)之間的對(duì)談包含了許多看似雜亂的二進(jìn)制編碼資料，因此網(wǎng)絡(luò)封包探嗅器同樣提供了一個(gè)叫做"通訊協(xié)議分析"的功能，它可以將所有計(jì)算機(jī)之間所傳遞的封包信息予以譯碼及分析，以利我們更加暸解其封包的內(nèi)容.

在多部計(jì)算機(jī)共同分享同一條以太網(wǎng)絡(luò)線的環(huán)境下，每臺(tái)計(jì)算機(jī)都有一個(gè)獨(dú)一無二的身份驗(yàn)證碼，這個(gè)身份驗(yàn)證碼也就是MAC Address（也就是所謂的網(wǎng)絡(luò)卡實(shí)體地址）.當(dāng)每一片網(wǎng)絡(luò)卡被生產(chǎn)出來時(shí)，網(wǎng)絡(luò)卡生產(chǎn)廠商會(huì)付予每片網(wǎng)絡(luò)卡一個(gè)流水編號(hào)，這個(gè)流水編號(hào)是不可能重復(fù)的.其格式看起像是MAC:00-40-05-A5-4F-9D（例子而已，每片網(wǎng)絡(luò)卡的實(shí)體地址都是不一樣的，除非生產(chǎn)者有特別用途，才會(huì)付予同樣的MAC編號(hào)）

我是否能夠探嗅兩臺(tái)計(jì)算機(jī)間的對(duì)談而不連結(jié)上他們的局域網(wǎng)絡(luò)嗎

（注意這只是針對(duì)局域網(wǎng)絡(luò)而言，A及B計(jì)算機(jī)均屬于同一局域網(wǎng)絡(luò)）..

例如：A計(jì)算機(jī)在士林，B計(jì)算機(jī)在天母，兩臺(tái)計(jì)算機(jī)正在交換封包訊息，而你在桃園..一個(gè)距離遙遠(yuǎn)的地方（你不是屬于這個(gè)局域網(wǎng)絡(luò)的一份子），你想要去探嗅他們的計(jì)算機(jī)..答案是不可能，因?yàn)槟惚仨氁沁@個(gè)局域網(wǎng)絡(luò)的一位成員，才有可能探嗅雙方的封包傳遞（也就是說首先你要先入侵這個(gè)局域網(wǎng)絡(luò)才可）.

假如你真的是一位技術(shù)高超的駭客或劊客的話，底下有二個(gè)方法可讓你入侵及探嗅對(duì)方，典型的方法如下..

1> 入侵A或B的計(jì)算機(jī)并且安裝一個(gè)可讓你遠(yuǎn)程控制的探嗅器軟件.

2> 入侵其局域網(wǎng)絡(luò)內(nèi)的伺服主機(jī)并安裝可遠(yuǎn)程控制的探嗅器軟件.

要如何讓他人無法使用封包探嗅器來得知你的封包內(nèi)容

你或許可以著手于局域網(wǎng)絡(luò)內(nèi)的預(yù)防措施，但你卻很難去防范由外界網(wǎng)絡(luò)而來的

探嗅，因此最好的防范措施就是把你的資料加密，讓對(duì)方就算攔截到你的封包，也無法進(jìn)行解密.

動(dòng)態(tài)稀釋嗅辨儀根據(jù)美國(ASTM E679-04)、歐盟(EN 13725:2003)和中國(GB/T-14675)對(duì)空氣中惡臭的測(cè)定標(biāo)準(zhǔn)，應(yīng)用精確的，連續(xù)的，無限制的稀釋步驟，對(duì)空氣樣品根據(jù)標(biāo)準(zhǔn)方法及現(xiàn)場(chǎng)嗅辯員三角測(cè)定結(jié)果設(shè)計(jì)稀釋步驟，并進(jìn)行動(dòng)態(tài)稀釋，從而測(cè)定樣品的嗅辯閾值，并計(jì)算出臭氣濃度。另外還對(duì)高端客戶提供丁醇源及標(biāo)準(zhǔn)嗅辯員現(xiàn)場(chǎng)考證。對(duì)氣體好惡特征提供了11種不同的描述，并對(duì)氣味強(qiáng)度作半定量的判定。配置最高的模型還提供臭氣與丁醇源的直接對(duì)比，以及氣體玫瑰瓣圖等。從高到低的14種不同配置的儀器適合從高級(jí)實(shí)驗(yàn)室、高級(jí)檢測(cè)中心、執(zhí)法監(jiān)測(cè)部門，高校到普通實(shí)驗(yàn)室的應(yīng)用。

動(dòng)態(tài)稀釋嗅辨儀 (The Dynamic Dilution Olfactometer)

同步測(cè)量嗅辨員人數(shù):6人

最大動(dòng)態(tài)稀釋倍數(shù):2,000,000

稀釋步徑:無限制

確定閾值稀釋倍數(shù)方法:三角式選擇

嗅辨員考證:三角式 5-200ppb 丁醇

丁醇源:核證儲(chǔ)氣罐

精確性:稀釋操作和濃度偏差小于10-20%

穩(wěn)定性:平均出口流速波動(dòng)小于5%

與臭氣接觸部材料:不銹鋼及特氟龍材料

防污染控制:在每次稀釋前進(jìn)行內(nèi)部和外部吹掃，并有空白測(cè)試可檢測(cè)儀器和嗅辨員

壓縮空氣消耗量:410L/min

嗅辨測(cè)試臺(tái)端口:6個(gè)測(cè)試臺(tái)

嗅辨端口數(shù)目:每個(gè)測(cè)試臺(tái)3個(gè)

加壓樣品數(shù):1個(gè)80升氣袋，可選:380升氣袋