初步了解网络嗅探

网络嗅探概念解析

嗅探技术：主要用于在网络环境中对数据包进行监测，以了解网络流量、运行状态及传输内容等信息。
嗅探技术具备双重属性，作为管理工具时，可用于监控网络运行状况、数据流动情况以及信息传输过程；然而，该技术也被不法分子用于窃取机密资料。
嗅探技术是网络安全攻防体系中不可或缺的重要组成部分，其本质属于一种被动攻击方式，并具有较强的隐蔽特性。

网络嗅探原理解析

嗅探条件：数据包需经过嗅探设备的网络接口卡

• 网络接口卡的操作模式
• 局域网通信技术
  数据链路层头部（以太网帧头部）

网卡运行状态：
常规状态（非混杂状态），混杂状态
局域网数据传输方式：
广播型

点对点式（交换式）

![在这里插入图片描述](https://ad.itadn.com/c/weblog/blog-img/ima