一、实验内容

嗅探器模式

二、实验目的

1) 学习snort的工作模式

1) 嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。

三、实验原理

1)  嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。

四、实验内容和步骤

一、嗅探模式

1.1打开192.168.1.2主机上的终端。输入命令“snort -v” ，进行snort的启动。

 

1.2启动snort会得到回显。初始化输出插件部分。snort版本及版权信息。

 

1.3数据包控制台的部分

 

二、实例分析

2.1登录客户机192.168.1.3，打开终端输入命令“ping 192.168.1.2 –c 5000”(若客户机为windows操作系统，在cmd下执行命令"ping 192.168.1.2 -t"即可)

 

2.2切换到192.168.1.2的主机，打开终端输入命令“snort -i eth0 -vde” 命令。

 

2.3截取完整数据包进行分析。

 

2.4数据包中包含的信息有包捕获的时间。源MAC地址及目的MAC地址。数据帧所负载的上层协议类型为IP（0x800）），总长度为（0x62）

源IP地址为192.168.1.3，目的地址为192.168.1.2

IP头中的值是64TOS值为0，IP长度20，IP载荷84字节

包的传输协议为ICMP

 

# 学习 # 网络安全 # 安全 # 网络攻击模型
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区