你是網路管理員嗎？你是不是有過這樣的經歷：在某一天的早上你突然發現網路效能急劇下降，網路服務不能正常提供，伺服器訪問速度極慢甚至不能訪問，網路交換機埠指示燈瘋狂地閃爍、網路出口處的路由器已經處於滿負荷的工作狀態、路由器cpu已經到了百分之百的負荷……重啟動後沒有幾分鐘現象又重新出現了。這是什麼問題？裝置壞了嗎？不可能幾台裝置同時出問題。一定是有什麼大流量的資料檔案，耗盡了網路裝置的資源，它們是什麼？怎麼看到它們？這時有經驗的網管人員會想到用區域網抓包工具來分析一下。
你一定聽說過紅色**、nimda、衝擊波以及**波這些臭名昭著的網路殺手。就是它們製造了上述種種惡行。它們來勢洶洶，阻塞網路、感染主機，讓網路管理員苦不堪言。當網路病毒出現時，如何才能及時發現染毒主機？下面我根據網路病毒都有掃瞄網路位址的特點，給大家介紹乙個很實用的方法：用抓包工具尋找病毒源。
1．安裝抓包工具。目的就是用它分析網路資料報的內容。找乙個免費的或者試用版的抓包工具並不難。我使用了一種叫做spynet3.12
的抓包工具，非常小巧, 執行的速度也很快。安裝完畢後我們就有了一台抓包主機。你可以通過spynet設定抓包的型別，比如是要捕獲ip包還是arp包，還可以根據目的位址的不同，設定更詳細的過濾引數。
2．配置網路路由。你的路由器有預設閘道器嗎？如果有，指向了**？在病毒爆發的時候把預設閘道器指向另外一台路由器是很危險的（除非你想搞癱這台路由器）。在一些企業網裡往往僅指出網內位址段的路由，而不加預設路由，那麼就把預設路由指到抓包主機上吧（它不下地獄誰下地獄？當然這台主機的效能最好是高一點的，否則很容易被病毒衝擊而亡）。這樣可以讓那些病毒主機發出的絕大部分掃瞄都自動送上門來。或者把網路的出口映像到抓包主機上，所有對外訪問的網路包都會被分析到。
3．開始抓包。抓包主機已經設定好了，網路裡的資料報也已經送過來了，那麼我們看看網路裡傳輸的到底是些什麼。開啟spynet 點選capture 你會看到好多的資料顯示出來，這些就是**獲的資料報（如圖）。
圖中的主體視窗裡顯示了抓包的情況。列出了抓到資料報的序號、時間、源目的mac位址、源目的ip位址、協議型別、源目的埠號等內容。很容易看出ip位址為10.
32.20
.71的主機在極短的時間內向大量的不同主機發出了訪問請求，並且目的埠都是445。
4.找出染毒主機。從抓包的情況看，主機10.32.20.71值得懷疑。首先我們看一下目的ip位址，這些位址我們網路裡存在嗎？很可能網路裡根本就沒有這些網段。其次，正常情況下訪問主機有可能在這麼短的時間裡發起這麼多的訪問請求嗎？在毫秒級的時間內發出幾十甚至幾百個連線請求，正常嗎？顯然這台10.32.20.71的主機肯定有問題。再了解一下microsoft-ds協議，該協議存在拒絕服務攻擊的漏洞，連線埠是445，從而進一步證實了我們的判斷。這樣我們就很容易地找到了染毒主機的ip位址。剩下的工作就是給該主機作業系統打補丁殺病毒了。
既然抓到了病毒包，我們看一下這個資料報二進位制的解碼內容：
這些資料報的長度都是62個位元組。資料報前12個位元組包括了目的mac和源mac的位址資訊，緊跟著的2位元組指出了資料報的型別，0800代表的是ip包格式，0806代表arp包格式。接著的20個位元組是封裝的ip包頭，包括了源、目的ip位址、ip版本號等資訊。剩下的28個位元組封裝的是tcp包頭，包括了源、目的埠，tcp鏈結的狀態資訊等。這就構成了乙個62位元組的包。可以看出除了這些包頭資料之外，這個包沒有攜帶其他任何的有效資料負荷，所以這是乙個tcp要求445埠同步的空包，也就是病毒主機在掃瞄445埠。一旦染毒主機同步上沒有採取防護措施的主機445埠，便會利用系統漏洞傳播感染。
應用抓包之Fiddler抓包
tcpdump抓包 應用抓包之tcpdump命令抓包 原料fiddler fiddler是位於客戶端和伺服器端的http 也是目前最常用的http抓包工具之一 它能夠記錄客戶端和伺服器之間的所有 http請求，可以針對特定的http請求，分析請求資料 設定斷點 除錯web應用 修改請求的資料，甚至可...
抓包mysql亂碼 抓包資料亂碼是什麼情況？
為什麼會出現這種情況？細心的童鞋可能發現是我們傳送給伺服器的請求連線的資料不同 第一張圖的資訊是 第二張圖的資訊是 roomid是真實的房間號，uid是隨機生成的一串數字，可以直接複製登入。相比而言，第二張多了個 protover 2引數。其實第一張圖是抓取手機客戶端的資料報，第二張圖是抓取電腦網頁...
php抓包設定引數 php的curl抓包
在php中實現抓包有兩種方式，乙個是使用file get contents 函式採集頁面內容，另一種就是curl curl請求過程 curl完成請求主要是分為以下四步 1 初始化，建立乙個新的curl資源 即 curl init 2 設定url和相應的選項 即 curl setopt 3 抓取url...