搜索、嗅探与扫描之认识嗅探器

嗅探器通常也叫协议分析器，是利用HUB的广播工方式，或者可以做端口以上不到的交换机来捕捉其他计算机所收发的数据，用来完成监控或者是分析网络问题的常用工具。

【嗅探器是什么?】

嗅探器是一把双刃剑，在网络管理员手中，嗅探器能够帮助用户监控异常网络流量更好的管理网络，在黑客手中，嗅探器能够捕获计算机用户因为疏忽而带来的漏洞，成为一个危险的网络间谍。

嗅探器是网络管理员常用的工具之一，简单的说网络嗅探器就是能让用户嗅探到本地网络的数据，并且检测进入计算机的信息包，另外，当用户处理资深网络问题的时候，一个信息包嗅探器可以向用户展示出正在网络上经行的一切活动，于是借助一定的知识水准，用户可以确定问题的本源所在。

信息嗅探器并不会告诉用户，问题是什么，而是只告诉用户，发生了什么，在以前，当网络集线器还被用来进行所有办公网络设备的连接的时候，用嗅探器来嗅探网络是一个非常简单的工作，但是现在交换机的工作方式使得嗅探器的使用变得十分麻烦，也就是说嗅探器无法抓取所有的信息包，当有许多的信息包嗅探器的时候，用户必须要认真的选择并且决定那一个是最符合自己需求的。

每一个嗅探器都优点和缺点，如何使用还决定于用户自己的使用习惯和工作对此嗅探器的要求，总而言之，当用户用一个嗅探器来检测网络和信息包的时候，要能够及时的发现是否是广播包和信息包的接受问题，并及时的采取措施来弥补漏洞。