反黑风暴-第11章
按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
步骤03在左侧列表中选择“Miscellaneous”选项，在右侧界面中的“Packetbuffer”数值框中可以设置用来保存捕获数据包最多个数。单击【确定】按钮，即可进入SpySniffer主界面中。
2．使用SpySniffer捕获网页的数据
下面以打开的任意一个网站为例，介绍利用SpySniffer捕获网页中的数据的方法。
步骤01打开一个网页，并关闭其它多余的网络连接，因为SpySniffer在嗅探时会有大量的数据报信息，为了方便查找数据最好只打开所需的网页。在SpySniffer的主界面中单击【StartCapture】按钮，即可开始捕获打开的网页的信息。
步骤02待一段时间后，在主界面右侧的列表框中即可看到捕获的数据。单击【StopCapture】按钮，即可停止捕获。
步骤03单击工具栏上的【Save】按钮，在弹出的【保存为】对话框中将捕获的信息保存成CAP文件。单击【确定】按钮，在弹出的提示对话框中保持默认设置，并单击【Ok】按钮。
步骤04单击工具栏上的按钮，即可打开Peep窗口。单击工具栏上的【Open】按钮，在【打开】对话框中选择刚才保存的CAP文件。
步骤05单击【打开】按钮，即可在Peep窗口的左侧列表中显示捕获的数据。单击需要查看的信息条，在右侧窗口中即可看到其网页内容及其网页信息，捕获的音乐网站的信息，单击网页中相应的连接即可播放音乐。
步骤06按照上述方法捕获网页信息后，可使用记事本程序打开上面保存的CAP文件，按【Ctrl＋F】组合键，即可打开【查找】对话框。在“查找内容”文本框中输入要查找的网址，单击【查找下一个】按钮，即可查找需要下载的网络地址。
4。2。4嗅探器新秀SnifferPro
SnifferPro是一款功能强大的便携式网管和应用故障诊断分析软件，不管是在有线网络还是在无线网络中，它都能够给予网管管理人员实时的网络监视、数据包捕获以及故障诊断分析能力。另外，SnifferPro软件支持的协议非常丰富，如支持主流协议10/100/1000、MobilIP、SMPP、HTTP、POP、FTP、SMTP、TEL、RTP、SIP、SCCP，而且该软件还可以运行在各种Windows平台上。下面介绍SnifferPro软件的具体使用方法。
步骤01在计算机中安装完SnifferPro软件后，即可弹出【Settings】对话框。在“Selectsettingsformonitoring”列表框中选择要监听的适配器。
步骤02单击【New】按钮，即可打开【NewSettings】对话框。在“Description”文本框中输入对新建的项目的描述，在“workAdapter”下拉列表中选择一个适配器，在“Copysettingsfrom”下拉列表中选择要拷贝的位置。
步骤03单击【OK】按钮，返回【Settings】对话框中。再单击【确定】按钮，即可进入SnifferPro软件的主界面中。
步骤04选择【Capture（捕捉）】→【Start（开始）】菜单项，即可打开【Expert】窗口，开始进行捕捉，捕获的结果将会出现在窗口左侧的列表框中。
步骤05若要在捕捉过程中查看捕获报文的数量和缓冲区的利用率，切换到【Objects】选项卡，单击左侧列表中的任意一条信息，在右侧列表框中即可显示出其详细内容。
步骤06双击右侧列表中的任意一个报文，即可进一步查看该报文信息的详细内容，此即为专家分析系统。专家分析系统提供了一个只能分析的平台、对网络上的流量进行一些分析。而对于某项统计分析可以使用鼠标双击该条记录查看详细的统计信息，同时对于每一项都可以通过查看帮助来了解其原因。
步骤07选择【Monitor（监视器）】→【HostTable（主机列表）】菜单项，稍等片刻后，即可在打开的窗口中显示捕获到的主机的详细信息。
步骤08选择【Capture（捕获）】→【StopandDisplay（停止并显示）】菜单项，在打开的窗口下方选择“Decode”选项卡，即可查看所捕获到的数据包。
步骤09切换到“Matrix”选项卡，即可看到全网的链接情况。图中的绿线表示正在发生的网络连接，而蓝线则表示过去的连接。
步骤10选择【Monitor（监视器）】→【DefineFilter（定义过滤器）】菜单项，即可打开【DefineFilter…Monitor】对话框。选择“Address”选项卡，在“Address”下拉列表中选择“HardWare”选项，在“KnownAddress”列表框中选择“Any”选项，其它选项保持默认设置。
在SnifferPro中有链路层捕获和IP层捕获这两种基本的捕获条件。链路层捕获是按源MAC和目的MAC地址进行捕获，输入方式为16进制连续输入，如001E8C17B085。而IP层捕获则是按源IP和目的的IP进行捕获，其输入方式为点隔方式，如192。168。0。45。，如果选择IP层捕获条件，则ARP报文将被过滤掉。
步骤11选择“Advanced”选项卡，在其中可以编辑协议捕获条件。如在上面的列表框中可以选中“IP”复选框，在其子选项中选中“ICMP”复选框。单击【Profiles】按钮，打开【MonitorProfiles】对话框，保持默认设置。
步骤12单击【Done】按钮，返回【DefineFilter…Monitor】对话框中。切换到“DataPattern”选项卡，单击【AddAND/OR】按钮，即可添加关系节点；单击【AddPattern】按钮，即可添加模板；单击【AddNOT】按钮，即可添加排除节点。
步骤13单击【确定】按钮，关闭对话框。在主界面中选择【Tools（工具）】→【PacketGenerator（数据包发生器）】菜单项，即可打开【PacketGenerator】窗口。
步骤14单击【PacketGenerator】窗口中工具栏上的【发送1帧】按钮，即可打开【Sendnewframe】对话框。在“Send”选项区域中设置要发送的次数，在“SendType”选项区域中设置发送的时间间隔。
步骤15单击【Size】按钮，即可打开【SetPacketSize】对话框。在“NewSize”文本框中输入要发送的数据帧的长度。在设置完成后，单击【OK】按钮返回【Sendnewframe】对话框中，在“Packet”列表框中可以使用方向键对报文的内容进行编辑。
步骤16单击【确定】按钮，即可在【PacketGenerator】窗口中看到该报文处于发送状态。使用这种方式发送报文的优势在于：当网络发送问题时，网络流量就会发生异常，可以通过网络流时分析图，可帮助用户找出引发流量异常的问题所在。
步骤17选择【Tools（工具）】→【Options（选项）】菜单项，即可打开【Options】对话框，在其中可以对各个选项卡进行设置。
步骤18选择【Tools（工具）】→【CustomizeUserTools（定制用户工具）】菜单项，即可打开【Customize】对话框，用户可在该对话框中自己定义工具。单击其中的【Add】按钮，即可添加自己需要的工具。
SnifferPro不仅可以确保网络性能的优化，还可以通过对网络连接情况进行分析，发现并清除病毒，此功能在网络管理是非常重要的。随着网络的日益复杂，企业对网络的性能要求也随之提高。在这些情况下，使用SnifferPro就成为不错的选择。
第三章 反弹木马与反间谍软件
由于反弹木马能够利用被控端主机连接主控端，可以穿过防火墙，隐藏性非常好；而反间谍软件能够清理随软件一起安装到计算机中的间谍程序。因此，成为黑客入侵的常用工具。本节将介绍这两个软件的详细使用方法。
4。3。1“网络神偷”反弹木马
“网络神偷”是一种反弹端口型木马。它与一般的木马相反，反弹端口型木马的被控端使用主动端口，控制端使用被动端口。被控端与控制端自动连接，可以避开防火墙的拦截，甚至可以从一个局域网连接到另一个局域网，且可以远程控制目标主机。由于它的隐蔽性很强，因此，受到黑客们的追捧。下面介绍一下“网络神偷”反弹木马的安装及应用。
步骤01启动“网络神偷”应用程序，在弹出的对话框中选择一种适合自己的支持方式，这里选择第一种方式，即临时支持方式。
步骤02单击【下一步】按钮，可以查看有关临时支持方式使用的提示性说明内容，提示用户这种支持方式不能够内网到外网，内网到内网。
步骤03单击【下一步】按钮，在弹出的对话框中选择主控端端口，这里选择“使用默认端口2018”选项。
步骤04单击【完成】按钮，进入“网络神偷”的操作界面后，即可弹出【网络神偷】对话框，提示用户要想访问其它计算机，需要先在其它计算机上安装“被控端软件”。
步骤05单击【确定】按钮，开始生成被控端软件。在弹出的【生成被控端软件】对话框中的“请选择被控端软件的版本”下拉列表中选择要生成的被控端软件版本，这里选择“普通版”选项。
步骤06单击【开始生成】按钮，即可弹出【网络神偷】对话框，在其中提示用户先关闭杀毒软件。单击【确定】按钮，即可生成被控端程序并弹出对话框，建议用户先在自己的计算机上安装测试一下。
步骤07单击【确定】按钮，返回“网络神偷”的操作界面中。单击工具栏上的【显示在线的远程计算机】按钮，在下面的列表框中显示有2台在线的计算机。
步骤08在列表框中选中自己的计算机（这里是计算机名为“microsof…fafe7c”的主机），并双击，与该远程计算机连接。在连接成功后，即可进入界面，并在界面的状态栏中显示已经与该远程计算机建立连接。
步骤09单击工具栏上的【远程进程管理】按钮，即可打开【远程进程管理】窗口。在其中选择要结束的进程，单击【结束进程】按钮，即可将该进程结束。
在自己的计算机上安装测试被控端软件后，若要管理其它远程计算机上的进程，可先在其它计算机上安装被控端软件，再按照上述方法在远程计算机中运行被控端程序，即可在主控端看到被控端计算机的相关信息并进行控制操作。
4。3。2“间谍克星”反间谍软件
“间谍克星”软件即SpyBot…Search&Destroy，是一个专门用来清理系统中的间谍Spyware和广告程序的软件。一些间谍程序随着共享软件安装到用户的电脑中，监视电脑运行。目前，该软件可以检测出一万多种间谍程序，并可以在Server级别的操作系统上使用。
下面介绍“间谍克星”反间谍软件的使用方法。
步骤01在计算机中安装SpyBot…Search&Destroy程序并启动该软件，即可进入其主界面中。
步骤02在左侧列表中选择“检测与修复”选项，在右侧界面中单击【检测】按钮，即可开始检查系统。
步骤03检查完毕后，即可在窗口下方显示检测到的可疑项目。选中某个可疑项目，在其中可以查看该项目的相关信息，例如威胁类型、描述等。
步骤04在其中选择要修复的项目并单击【修复】按钮，即可修复选中的项目。此时，弹出【确认】对话框，在其中提示用户将要删除选中的项目。
步骤05单击【是】按钮，即可弹出对话框，在其中提示用户注册表中的一个重要项目（选中的项目）已修改。
步骤06单击【允许修改】按钮，确认软件的修复操作。在弹出的对话框中都单击【允�
