"交换型"网络环境下的嗅探器ARPSniffer
ARP Sniffer是一个著名的"交换型"网络环境下的嗅探器&＃xff0c;它可以实现"交换型"网络环境下的网络嗅探。当然&＃xff0c;ARP Sniffer也可以运行在非"交换型"网络环境下&＃xff0c;来嗅探各种网络信息。
1&＃xff0e;检测嗅探环境
运行"WinArpSpoof"程序&＃xff0c;首先打开"OPtions"对话框&＃xff0c;切换到"Adapter"选项卡&＃xff0c;在此选项卡中设置用来嗅探的网卡&＃xff0c;如图8-34所示。
切换到"Spoofing"选项卡&＃xff0c;设置"Spoofing Types"为"&＃xff1c;-&＃xff1e;Gateway"&＃xff0c;并选择"Act as a Router&＃xff08;or Gateway&＃xff09;while spoofing"复选框&＃xff0c;以启动自动路由功能&＃xff0c;如图8-35所示。
 
&＃xff08;点击查看大图&＃xff09;图8-34  "Adapter"选项卡
 
&＃xff08;点击查看大图&＃xff09;图8-35  "Spoofing"选项
在程序窗口中&＃xff0c;单击工具栏上的【Scan】按钮&＃xff0c;自动扫描出局域网中的所有可进行嗅探***的主机&＃xff0c;如图8-36所示。如果要***的主机不在列表中&＃xff0c;那么说明此主机不能被嗅探。
 
&＃xff08;点击查看大图&＃xff09;图8-36  检测***目标
2&＃xff0e;实施嗅探
假设***目标主机的IP地址为"192.168.1.8"&＃xff0c;网关IP地址为"192.168.1.1"。
***者打开命令窗口&＃xff0c;进入ARP Sniffer工具所在的目录&＃xff0c;在命令窗口中执行命令"ARPSniffer.exe"&＃xff0c;即可查看本机网卡的数字序号&＃xff0c;如图8-37所示。
例如&＃xff0c;返回信息为&＃xff1a;

  1. Network Adapter 0: Realtek RTL8139 Family PCI Fast Ethernet NIC 
则说明序号为"0"。然后输入如下命令&＃xff1a;

  1. ARPSniffer  192.168.1.1  192.168.1.9 80  c:\password.txt  0 
其中参数"0"是网卡的数字序号&＃xff0c;如果使用本机第一个网卡进行嗅探&＃xff0c;序号就用"0"。命令运行后&＃xff0c;显示"Begin Sniffer"&＃xff0c;表示开始嗅探192.168.1.9主机上通过80端口连接网站的各种信息&＃xff0c;如图8-38所示。
当嗅探到所需的数据时&＃xff0c;可以按【Ctrl&＃43;C】组合键停止嗅探&＃xff0c;然后打开C盘下的"password.txt"文件&＃xff0c;将看到所有通过80端口的数据&＃xff0c;其中包括登录网站的未加密密码等。
 
&＃xff08;点击查看大图&＃xff09;图8-37  网卡信息
 
&＃xff08;点击查看大图&＃xff09;图8-38  开始嗅探