sniffer监控数据的进阶处理_第1页
sniffer监控数据的进阶处理_第2页
sniffer监控数据的进阶处理_第3页
sniffer监控数据的进阶处理_第4页
sniffer监控数据的进阶处理_第5页
已阅读5页，还剩12页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Sniffer监控数据的进阶处理,个人简介,维护本区教育城域网，负责网络核心层及汇聚层网络设备维护，针对接入层进行病毒扫描，安全扫描，漏洞弥补等工作,工作过程中经常使用sniffer与wireshark扫描网络数据，解决实际拥堵与病毒问题。,内容简介,通过sniffer能够查询到什么？找到感染病毒真凶后如何定位?网络各个设备通信数据包信息的类型明文的获取，16进制代码信息的获取密文的获取与解密，混合文的处理总结,通过sniffer能够查询到什么？,1，网络各个设备地址信息（MAC，IP，主机名称）存活主机2，网络各个设备通信状况（广播，组播，单播）判断病毒，广播风暴，流量异常3，网络各个设备通信的数据包信息数据具体内容,找到染毒MAC后如何定位真凶：,（1）从DHCP租约地址池找（2）Sniffer可以找出主机名，然后根据备案找（3）交换机上封MAC等机主找网管（4）哪个灯闪烁最厉害拔掉等机主找来,网络各个设备通信的数据包信息的类型：,（1）明文FTP,telnet，路由交换指令（2）16进制代码MSN聊天，SQLServer数据库登录（3）密文MD5,特殊加密（4）混合文转换16进制代码后加密文,明文的获取1：,明文的获取2：,16进制代码的获取1：,监控到charset=UTF-8，说明该信息为UTF-8编码，乱码是因为数据为中文造成。,16进制代码的获取2：,用Winhex建立一个16进制文件，粘贴并且另存为TXT文件即可还原出中文本色。,16进制代码的获取3：,密文的获取与解密1：,密文的获取与解密2：,密文的获取与解密3：,对于以特殊形式进行加密的情况目前本人还没有太好的解决办法，例如QQ通讯的数据信息，大部分都是乱码，对于此类密文的解密只能够功亏一篑。,混合文的处理：,混合文的处理是最为麻烦的，我们需要进行综合操作，一方面需要将监测到的数据通过解密还原为明文，另一方面需要将还原的明文对应代码进行转换。混合文的处理需要靠经验和耐心。,总结：,对网络工程师来说，对我们最有帮助的，不是该用哪一个流量分析工具或者哪个流量分析软件功能最强大，而是怎么做流量分析。Sniffer类工具再好也只是一条“鱼”，而流量分析的方法才是真正的“渔”之技巧。希望通过本次交流会可以让各位以及更多的朋友更加重视sniffer类工具在企业内网管理中的地位，让我们进一步了解他们的功能，让我们在实际工作中不是为了监控数据而监控，而是要针对监控到的数据进行分析，让数据得到“升
人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论