新兵上阵
- 注册时间
- 2008-11-17
- 金币
- 15 个
- 威望
- 0 个
- 荣誉
- 0 个
尚未签到
|
你所说的注入,是将网卡设置为混杂模式。
9 d% b( S/ z" V/ T( v% {
0 g5 g4 A* H0 k# J2 d在此模式下,网卡可监听网络内所有流量。
7 M0 |9 n( A2 _+ U/ l
# _# Z# R1 s8 C- j! E而在普通模式下,网卡只能接受发给它本身的流量。: M7 Z! E, I1 S V
# |7 S$ e0 R: T$ f) r4 P
百度中对此有释义:# ^/ W( j- a D% |
1 p- ~" S8 l3 c7 w/ y5 j" ?* k/ q
* E% E3 n5 e: r0 S, D% w. T混杂模式就是接收所有经过网卡的数据包,包括不是发给本机的包。默认情况下网卡只把发给本机的包(包括广播包)传递给上层程序,其它的包一律丢弃。简单的讲,混杂模式就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行。
/ X% z4 }# i. p9 M+ [$ ]# q5 E6 c" m: a9 J s' R8 Z; A
通常在需要用到抓包工具,例如ethereal、sniffer时,需要把网卡置于混杂模式,需要用到软件Winpcap。 |
|