本文介绍了三种流量分析，即：蠕虫流量分析、DOS攻击流量分析、路由环流量分析。通过环境简介、如何找出产生网络流量最大的主机、如何分析这些主机的网络流量三个主要方面，透彻的将三种情况分析如下。...详细

流量分析Sniffer

Sniffer是一种常用的收集有用数据方法，这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。sniffer通常运行在路由器，或有路由器功能的主机 上。这样就能对大量的数据进行监控。sniffer属第二层次的攻击。sniffer除了能得到口令或用户名外，还能得到更多的其他信息，比如一个其他重要的信息，在网上传送的金融信息等等。sniffer几乎能 得到任何以太网上的传送的数据包。通常sniffer程序只看一个数据包的前200-300个字节的数据，就能发现想口令和用户名这样的信息。 ...详细

Sniffer