什么是网络嗅探器 及其工作原理

网络嗅探器就像听起来一样， 一种软件工具，可以实时监控或嗅探流经计算机网络链路的数据。它可以是独立的软件程序或具有适当软件或固件的硬件设备。

网络嗅探器可以获取数据的快照副本，而无需重定向或更改它。有些嗅探器只能使用TCP / IP数据包，但更复杂的工具可以与许多其他网络协议一起使用，也可以在较低级别使用，包括以太网帧。

多年前，嗅探器是专业网络工程师专用的工具。然而，如今，随着网络上免费提供的软件应用程序，它们也受到互联网黑客和人们对网络的好奇心的欢迎。

注意：网络嗅探器有时被称为网络探测器，无线嗅探器，以太网嗅探器，数据包嗅探器，数据包分析器或简单的窥探。

什么是数据包嗅探器

数据包嗅探器的应用范围很广，但大多数数据探测工具都没有区分恶劣的原因和无害的正常原因。换句话说，大多数数据包嗅探器可能由一个人不恰当地使用，并且出于合法原因而被另一个人使用。

例如，可以由黑客使用可以捕获密码的程序，但网络管理员可以使用相同的工具来查找可用带宽等网络统计信息。

嗅探器可能对测试防火墙或Web过滤器或对客户端/服务器关系进行故障排除很有用。