嘉定都市网

标题: LINUX环境下常用sniffer分析 [打印本页]

作者: xuanren 时间: 2002-10-24 14:13
标题: LINUX环境下常用sniffer分析
http://oldsite.linuxaid.com.cn/engineer/ideal/article/sniffer.htm

这是篇极好的文章，我象大家推荐

它介绍了4个linux环境下常用的sniffer 嗅探器
1.linsniffer

2.linux_sniffer

3.hunt

4.sniffit

1,2,4我都使用过，1功能比较简单，只能探测基本的用户名，密码，以及登陆的IP地址。而2功能比1强大，可以记录登陆者的行为，但是2进制文件，查阅起来较为繁琐。3由于时间的关系，没有试用。4的功能是里面个人感觉最强大的，有着良好的参数环境，可以根据用户的要求执行特定的命令，不过学起来比较烦琐。

根据文章的提示，按部就班基本能做下来
但是那个linsniffer的原文件下载连接可能有问题，建议去网上搜索
在1和2的编译过程中，会遇到些问题，文章中没有提示，为了避免大家走些弯路，我说明一下，重复的我就不说了：

在下载完linsniffer.c后，编译
linsniffer.c: In function `initdevice\':
linsniffer.c:73: `SIOCGIFFLAGS\' undeclared (first use in this function)
linsniffer.c:73: (Each undeclared identifier is reported only once
linsniffer.c:73: for each function it appears in.)
linsniffer.c:85: `SIOCSIFFLAGS\' undeclared (first use in this function)

会出现以上提示
根据SIOCSIFFLAGS，搜索引擎使用后，发现少了sys/ioctl.h库函数，在linsniffer.c文件头中加入这个库函数。
重新编译，成功
至于什么IP头函数什么的，根据文章中的提示做，2也是一样

今天难得能静下心来写点东西，发现自己现在真的是很差很差，下个礼拜开始要用心的看书了，大好的时光不应该这样被浪费的：）

linux是很有用的操作系统，真的建议感兴趣的朋友多试试，也好多多交流。。。有空的话，我会写些关于网络版杀毒软件的东西和产品比较。。。

作者: 相思闲愁 时间: 2002-10-24 17:26
兄弟~~你好~~我正在学Linux，我装了realplay9
不能播放~~我双击图标的话~~只跳出界面~~一会儿就消失了~

怎么解决~~

作者: xuanren 时间: 2002-10-24 17:30
我主要接触的是命令行的东西
在图形界面上用的不多
参考一下我的意见：
你用的是GNOME，还是KDE？换一种环境呢？
你使用的是中文版的？还是自己汉化的linux环境？
会不是因为版本过高的关系？换realplay低一点的版本试试？
或者说会不会因为你的linux版本过低呢？内核是多少/

你为什么一定要realplay呢？它不是自带有播放的工具的么，直接点击运行mpg不行吗？

其实对于某些linux应用，本人真的是不了解，互相探讨。。。

此贴由 xuanren 在 2002-10-24 17:33:49 最后编辑

作者: 相思闲愁 时间: 2002-10-24 17:39
我用的gnome,没有汉化~realplay是我再linux环境下，装的第一个软件，我觉得汉化核心之后~有点乱吗~~

我知道自带的播放器~~能播放~~我现在只能播放mp3，像avi格式的
我不能播放~~但是我已经作了关联程序~~我不知道怎么回事~~

还有~我不知道怎么再linux下上网~有的人个跟我说~~不用配置
一路next就可以了~~但是我不行~~我是宽带~~

作者: xuanren 时间: 2002-10-24 17:46
因为我没有使用过播放器播放影片等，所以不熟悉你的情况

我汉化的效果很不错的呀，没有什么乱码。。。而且中文支持的很不错

我这里的环境没法试上网设置的环境，你把外网关，以及你本身分配到的IP地址，DNS，指定后还不行吗？是不是因为嘉定的宽带本身需要用户认证啊？

我记得好象听说过什么关于身份认证的宽带的话好象需要另行配置的呀，具体在哪里看到就忘了，很早以前的事情了。。。

你去这几个论坛问问看，应该说这里都是挺专业级的。。。
http://www.linuxaid.com.cn/forum/
http://www.linuxbyte.net/ 这个好象现在连不上
http://www.linuxeden.com/forum/

如果能解决问题的话，麻烦到这里来说一声，也好学点东西，谢谢

作者: 相思闲愁 时间: 2002-10-24 18:09
谢谢~~以后可能常要麻烦你了~~

作者: xuanren 时间: 2002-10-24 18:11
没帮上忙，惭愧。。。

别客气，互相学习吧。。。

作者: ilsem 时间: 2002-10-24 23:21
pchome里面有个叫古公的，是个linux高手，基本上不用win操作系统的

作者: xuanren 时间: 2002-10-25 17:56
古公高是高,但这家伙太吊...

真正的PCHOME的高手是老爬虫和一个在加拿大的博士叫白不行...现在不太出现了

欢迎光临嘉定都市网 (http://www.jiading.com.cn/)