sniffer之ARP報(bào)文分析

1、Sniffer是NAI公司推出的功能強(qiáng)大的協(xié)議分析軟件中文可以翻譯為嗅探器，是一種基于被動(dòng)偵聽(tīng)原理的網(wǎng)絡(luò)分析方式。 可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔ⅰ?Sniffer技術(shù)被廣泛地應(yīng)用于網(wǎng)絡(luò)故障診斷、協(xié)議分析、應(yīng)用性能分析和網(wǎng)絡(luò)安全保障等各個(gè)領(lǐng)域。 SNIFFERSNIFFER概述概述捕獲網(wǎng)絡(luò)流量進(jìn)行詳細(xì)分析利用專家分析系統(tǒng)診斷問(wèn)題實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)環(huán)境收集網(wǎng)絡(luò)利用率及錯(cuò)誤捕獲明文傳送的USERID和passwordSNIFFERSNIFFER功能功能ARP報(bào)文結(jié)構(gòu)12345678910 11 126字字節(jié)節(jié)6字字節(jié)節(jié)2字字節(jié)節(jié)2字字節(jié)節(jié)2字字節(jié)節(jié)1字字節(jié)節(jié)1字字節(jié)節(jié)2字字節(jié)節(jié)6字

2、字節(jié)節(jié)4字字節(jié)節(jié)6字字節(jié)節(jié)4字字節(jié)節(jié)目目的的MAC源源MAC協(xié)協(xié)議議類類型型硬硬件件類類型型協(xié)協(xié)議議類類型型硬硬件件地地址址協(xié)協(xié)議議地地址址操操作作類類型型發(fā)發(fā)送送者者M(jìn)AC發(fā)發(fā)送送者者IP接接受受者者M(jìn)AC接接受受者者IPSniffer之ARP 前前3 3紅色部分分屬于二層幀頭的內(nèi)容，黑色部分分屬于紅色部分分屬于二層幀頭的內(nèi)容，黑色部分分屬于IPIP頭內(nèi)容頭內(nèi)容。 下邊看看各個(gè)字段的作用：Sniffer之ARPSniffer之ARPSniffer之ARPSniffer之ARP我們來(lái)看一下捕獲的這幾個(gè)數(shù)據(jù)我們來(lái)看一下捕獲的這幾個(gè)數(shù)據(jù)00000000：00 60 6e 30 15 55 00 d

3、0 d0 46 0a 08 06 00 0100000010：08 00 06 04 00 02 00 d0 d0 46 0a c0 a8 01 0100000020：00 60 6e 30 15 55 c0 a8 01 64 00 00 00 00 0000000030：00 00 00 00 00 00 00 00 00 00 00 00目的MAC源MAC協(xié)議類型硬件類型依次類推我們可以知道發(fā)送方和接收方的MAC地址及IP地址發(fā)送方MAC發(fā)送方IP接收方MAC接收方IPSniffer之ARP 上圖中看到協(xié)議類型是0806，說(shuō)明是ARP協(xié)議。 字段4，硬件類型是0001，說(shuō)明是10M以太網(wǎng)（實(shí)際是100M）。 字段5，0800說(shuō)明是IP報(bào)文。 字段6，硬件地址06說(shuō)明物理地址（MAC）的長(zhǎng)度是6字節(jié)。 字段7，04說(shuō)明協(xié)議地址（IP）長(zhǎng)度是4字節(jié)。 字段8，0002，說(shuō)明這個(gè)包為一個(gè)ARP響應(yīng)。 特別需要注意一點(diǎn)的是：如果我們向?qū)Ψ桨l(fā)ARP包的話，字段2