电脑技术学习

系统安全之学会在Mac OS X上监视数据包

dn001
  如果你有多个工作站,或者管理联网的数台机器,或者需要频繁地连接到多个网络,那么早晚你会觉得监视数据包的工具很有用的。
  新用户可能会想知道这样的工具到底有什么用?下面就是你能用它来做的一些列事情:
  ·监视网络使用情况
  ·进行网络数据统计
  ·分析网络故障
  ·识别可疑内容
  ·察看其他用户在做什么
  Mac OS X上有很多具有以上功能的工具软件,不过,如果你想找的是免费软件,那么Packer Peeper就是您较好的选择之一。它是开放源码的,功能很强。
  如今在本地咖啡店,一边喝咖啡一边使用免费的无线网络已经成为很普遍的现象。如果开启了Packet Peeper并选择随机捕捉模式的话,你不仅可以看到自己的数据包,还可以看到咖啡店里其他人的数据包。
  
  从以上截图你可以看到,Packet Peeper的用户界面很简单易用。
  如果你明白该工具如何捕捉你的网络通信的话,在下次链接到免费网络的时候,你也许会更慎重一些。毕竟,你不会是唯一一个使用该工具的人。例如,如果你正在查看POP电子邮件帐户——该帐户用纯文本形式发送用户名和密码给服务器,你会发现Packet Peeper能够截获用户名和密码。
  
  捕获到的数据包你可以保存下来以供分析。尤其是你要立刻分析多个网络的数据通信,但需要捕获所有信息之后再分析的那种情况。
  
  你想知道多详细,就能获得多详细的信息。上图显示了TCP数据流是怎样的。
  
  如果你有足够的空间,那么分析数据包并不是什么难事。上图在单独的窗口中描述了数据包的预览内容。为了适应页面大小的需要,我将它的尺寸按比例缩小了,但你可以看到,在屏幕上你可以获得更多信息。
  
  在开始捕捉阶段之前,用户可以设置很多选项。你监视数据包越久,就越会觉得这些信息很有用。

标签: