基于NDIS中間層驅(qū)動(dòng)程序的網(wǎng)絡(luò)嗅探器

• 　　1 引 言 　　網(wǎng)絡(luò)嗅探器(Sniffer)是利用計(jì)算機(jī)網(wǎng)絡(luò)接口截獲所需網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)報(bào)文的一種工具，他廣泛地應(yīng)用于流量分析、安全監(jiān)控、網(wǎng)管分析、防火墻等的實(shí)現(xiàn)中。Sniffer主要被用來(lái)在網(wǎng)絡(luò)上截獲位于OSI協(xié)議模型中各個(gè)協(xié)議層次上的數(shù)據(jù)包，通過(guò)對(duì)截獲數(shù)據(jù)包的分析，嗅探器可以掌握目標(biāo)主機(jī)的信息。由于與具體平臺(tái)的網(wǎng)絡(luò)協(xié)議棧密切相關(guān)，并涉及網(wǎng)絡(luò)安全的敏感問(wèn)題，網(wǎng)絡(luò)嗅探一般沒有通用的實(shí)現(xiàn)方法。 　　隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的普及，和Windows 2000/XP網(wǎng)絡(luò)操作系統(tǒng)的廣泛應(yīng)用，使得在Window 20
• 關(guān)鍵字： 網(wǎng)絡(luò)嗅探器  Sniffer  OSI  通信基礎(chǔ)