新兵上阵
- 注册时间
- 2008-11-17
- 金币
- 15 个
- 威望
- 0 个
- 荣誉
- 0 个
尚未签到
|
你所说的注入,是将网卡设置为混杂模式。
" Q+ p$ F! f6 S- g: L9 U, h$ |; I" n1 o9 h
在此模式下,网卡可监听网络内所有流量。
2 ?% `* }9 W) B9 p# q
6 W% b, a9 N2 V% ~6 n. A4 @9 I而在普通模式下,网卡只能接受发给它本身的流量。
j1 y, l# R1 w2 K; M. w) e, `
9 @- X2 o! B1 O) X百度中对此有释义:
y* I6 c3 A! u/ `4 \& ^( J; O6 u( X' c5 Z! p8 K+ `0 d
; B9 e% q1 b; Q2 m) M混杂模式就是接收所有经过网卡的数据包,包括不是发给本机的包。默认情况下网卡只把发给本机的包(包括广播包)传递给上层程序,其它的包一律丢弃。简单的讲,混杂模式就是指网卡能接受所有通过它的数据流,不管是什么格式,什么地址的。具体的地址转发则是在接受到数据后由MAC层来进行。# |3 a9 g% D' o3 o' z) v4 |" f* M2 f
. [2 y! f: Y9 U c- w( ^
通常在需要用到抓包工具,例如ethereal、sniffer时,需要把网卡置于混杂模式,需要用到软件Winpcap。 |
|