好，大家都打开了吗，有问题随时告诉我，（跑去解答问题去了）如果大家在上课的时候有任何疑问，随时可以打断我，不用给我面子，我也不一定能回答所有问题，不过没关系，交流总会进步的。好，我们继续第一个我要介绍的是local agent。什么叫local agent，大家打开fileSelect settings 这时候，大家可能只看到一

前言: 范老师现在是Sniffer中国技术服务中心的技术总监，是中国唯一的Sniffer大师（SCM），他有丰富的经验和经典案例，讲课讲得不错。我是范老师的学生，我2005年学习了Sniffer，发现收获很大，但我不能透露我的单位，因为我想范老师不会允许我把他的讲课内容公开。以下内容是我根据上课录音编写的，基本上是范老师的原话。

如果你依然在使用40G、60G、80G等小容量硬盘，同时也是一名狂热的《魔兽世界》玩家，那么相信近期该游戏一连串软件版本升级，会令到你头痛不已。

根据你定义角度的不同，你的企业可能会有许多不同的移动设备，而IT工作人员有可能并不十分了解。PDA、智能电话、移动电话、USB设备以及膝上型电脑（或笔记本电脑）等等都可以被视为移动设备。 这些设备可在企业中增加生产效率，但它们也会增加风险。移动设备体积虽小但却容易放错地方，这是一种可被放大的危险，因为移动设

Solaris 下的有USB DDK，具体可以参考下面的地址： http://developers.sun.com/solaris/developer/support/driver/usb.html 站点上面有文档，还有USB DDK下载地址，还有USB skeleton drivers。 另外，还有一个介绍ugen的白皮书： http://developers.sun.com/solaris/developer/support/driver/docs/usbups_whitepaper.html

In the example above, PCA wants to communicate with PCB. They are in different VLANs so the traffic will be routed via the RSM (default gateway for the PCs). The first packet will be sent by PCA and routed by the RSM towards PCB; a shortcut, PCA PCB, will be created and all subsequent packets w

好，我们继续看第二个monitor功能，Host table，我们叫他主机列表 这是非常好用的一个功能，有什么用呢？ 第一看流量最大的TOP10主机， 第二看广播量有多少，当时我发现冲击波、振荡波的时候，就是看 这个host table，发现有大量的全子网广播 第三可以快速过滤单一主机流量。 第四通过过滤功能可以看到单一业务主机的流量分

sniffer中文翻译过来就是嗅探器。是一中威胁性极大的被动攻击工具！使用在个攻击可以监视网络的状态。数据流动情况以及网络上传输的信息，便可以用网络监听到方式来进行攻击，截获网上的信息。所以黑客常常喜欢用他来截获用户口令！sniffer可以分为两类一个是硬件的一个软件的，今天给大家讲的主要是软件的sniffer.sniffer

我们注意到这台机器向公网发出大量的ICMP包，那是在作什么？（同学们：在ping) 对！PING采用ICMP协议，ping可以用来扫描，也可以用来攻击。 扫描就是看那一台机器活着，接着扫描端口，在攻击，所以扫描是攻击主机的前奏。 另外 ，还可以用ping 来冲击路由器，或占用带宽，是一种DOS攻击。 大家看这个过程更像哪一种类型。