本文目录一览：
- 1、如何使用sniffer抓包
- 2、TCPDUMP 抓包 怎么查看 抓的包的内容
- 3、Winpcap是什么东西，是不是局域网监控的东西？
- 4、burp suite抓包工具遇到这个问题怎么解决
- 5、WEB服务器常见的攻击 *** 及危害？
- 6、利用抓包工具FD串改数据，0.01元充500元，我撸了1500元话费，那公司会不会报警抓我？
如何使用sniffer抓包
随着Internet及电子商务的日益普及,Internet的安全也越来越受到重视。而在Internet安全隐患中扮演重要角色的是Sniffer和Scanner,本文将介绍Sniffer以及如何阻止sniffer。
大多数的黑客仅仅为了探测内部网上的主机并取得控制权，只有那些"雄心勃勃"的黑客，为了控制整个 *** 才会安装特洛伊木马和后门程序，并清除记录。他们经常使用的手法是安装sniffer。
在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用 "sniffer" 程序。这种 *** 要求运行Sniffer 程序的主机和被监听的主机必须在同一个以太网段上，故而在外部主机上运行sniffer 是没有效果的。再者，必须以root的身份使用sniffer 程序，才能够监听到以太网段上的数据流。
黑客会使用各种 *** ，获得系统的控制权并留下再次侵入的后门，以保证sniffer能够执行。在Solaris 2.x平台上，sniffer 程序通常被安装在/usr/bin或/dev目录下。黑客还会巧妙的修改时间，使得sniffer程序看上去是和其它系统程序同时安装的。
大多数 "ethernet sniffer"程序在后台运行，将结果输出到某个记录文件中。黑客常常会修改ps程序，使得系统管理员很难发现运行的sniffer程序。
"ethernet sniffer"程序将系统的 *** 接口设定为混合模式。这样，它就可以监听到所有流经同一以太网网段的数据包，不管它的接受者或发送者是不是运行sniffer的主机。 程序将用户名、密码和其它黑客感兴趣的数据存入log文件。黑客会等待一段时间 ----- 比如一周后，再回到这里下载记录文件。
一、什么是sniffer
与 *** 电路不同，计算机 *** 是共享通讯通道的。共享意味着计算机能够接收到发送给其它计算机的信息。捕获在 *** 中传输的数据信息就称为sniffing（窃听）。
以太网是现在应用最广泛的计算机连网方式。以太网协议是在同一回路向所有主机发送数据包信息。数据包头包含有目标主机的正确地址。一般情况下只有具有该地址的主机会接受这个数 据包。如果一台主机能够接收所有数据包，而不理会数据包头内容，这种方式通常称为"混杂" 模式。
由于在一个普通的 *** 环境中，帐号和口令信息以明文方式在以太网中传输，一旦入侵者获 得其中一台主机的root权限，并将其置于混杂模式以窃听 *** 数据，从而有可能入侵 *** 中的所有计算机。
二、sniffer工作原理
通常在同一个网段的所有 *** 接口都有访问在物理媒体上传输的所有数据的能力，而每个 *** 接口都还应该有一个硬件地址，该硬件地址不同于 *** 中存在的其他 *** 接口的硬件地址，同时，每个 *** 至少还要一个广播地址。（代表所有的接口地址），在正常情况下，一个合法的 *** 接口应该只响应这样的两种数据帧：
1、帧的目标区域具有和本地 *** 接口相匹配的硬件地址。
2、帧的目标区域具有"广播地址"。
在接受到上面两种情况的数据包时，nc通过cpu产生一个硬件中断，该中断能引起操作系统注意，然后将帧中所包含的数据传送给系统进一步处理。
而sniffer就是一种能将本地nc状态设成（promiscuous）状态的软件，当nc处于这种"混杂"方式时，该nc具备"广播地址"，它对所有遭遇到的每一个帧都产生一个硬件中断以便提醒操作系统处理流经该物理媒体上的每一个报文包。（绝大多数的nc具备置成promiscuous方式的能力）
可见，sniffer工作在 *** 环境中的底层，它会拦截所有的正在 *** 上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的 *** 状态和整体布局。值得注意的是：sniffer是极其安静的，它是一种消极的安全攻击。
通常sniffer所要关心的内容可以分成这样几类：
1、口令：
我想这是绝大多数非法使用sniffer的理由，sniffer可以记录到明文传送的userid和passwd.就算你在 *** 传送过程中使用了加密的数据，sniffer记录的数据一样有可能使入侵者在家里边吃肉串边想办法算出你的算法。
2、金融帐号：
许多用户很放心在网上使用自己的信用卡或现金帐号，然而sniffer可以很轻松截获在网上传送的用户姓名、口令、信用卡号码、截止日期、帐号和pin。
3、偷窥
TCPDUMP 抓包 怎么查看 抓的包的内容
1、tcpdump检测登录linux系统输入tcpdump，如果找不到表示没有安装。也可以用rpm查询。
2、输入yum install tcpdump 查找安装tcpdump，需要联网。
3、安装好之后，输入tcpdump 或rpm可以查询到了。
4、tcpdump -any i 就是抓取网卡所有的包，这个就是最全的。
5、tcpdump host指定地址，表示抓取来自指定地址的包。
6、筛选指定包，此外可以通过多条件叠加来抓取。用and连接。
7、然后检索一下刚刚重定向的文件里面的数据即可。
Winpcap是什么东西，是不是局域网监控的东西？
是用于 *** 抓包用得到的一种工具,如果你装了抓包分析的工具就不能卸载,就得靠它了
WinPcap是用于 *** 封包抓取的一套工具，可适用于32位的操作平台上解析 *** 封包，包含了核心的封包过滤，一个底层动态链接库，和一个高层系统函数库，及可用来直接存取封包的应用程序界面。
burp suite抓包工具遇到这个问题怎么解决
网页打不开的解决法：1.电脑遭到恶意入侵，不知名的下载站一些文件可能带病毒，下载运行了可能会出现网页打不开现象；2.DNS设置错误，需要修改DNS设置；3.浏览器设置 *** 服务器选项，所以出现打不开网页情况；4.系统垃圾和网页痕迹较多，没有做定期清理；5.使用百度安全卫士和百度杀毒系统清理功能和系统修复功能，即可解决该类问题。
WEB服务器常见的攻击 *** 及危害？
针对Web服务器的常见八种攻击方式
1、SQL注入漏洞的入侵
这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，然后用帐号和密码登录进去找到文件上传的地方，把ASP木马上传上去，获得一个网站的WEBSHELL。
2、ASP上传漏洞的利用
这种技术方式是利用一些网站的ASP上传功能来上传ASP木马的一种入侵方式，不少网站都限制了上传文件的类型，一般来说ASP为后缀的文件都不允许上传，但是这种限制是可以被黑客突破的，黑客可以采取COOKIE欺骗的方式来上传ASP木马，获得网站的WEBSHELL权限。
3、后台数据库备份方式获得WEBSHELL
这个主要是利用网站后台对ACCESS数据库进行数据库备份和恢复的功能，备份数据库路径等变量没有过滤导致可以把任何文件的后缀改成ASP，那么利用网站上传的功能上传一个文件名改成JPG或者GIF后缀的ASP木马，然后用这个恢复库备份和恢复的功能把这个木马恢复成ASP文件，从而达到能够获取网站WEBSHELL控制权限的目的。
4、 网站旁注入侵
这种技术是通过IP绑定域名查询的功能查出服务器上有多少网站，然后通过一些薄弱的网站实施入侵，拿到权限之后转而控制服务器的其它网站。
5、sa注入点利用的入侵技术
这种是ASP+MSSQL网站的入侵方式，找到有SA权限的SQL注入点，然后用SQL数据库的XP_CMDSHELL的存储扩展来运行系统命令建立系统级别的帐号，然后通过3389登录进去，或者在一台肉鸡上用NC开设一个监听端口，然后用VBS一句话木马下载一个NC到服务器里面，接着运行NC的反向连接命令，让服务器反向连接到远程肉鸡上，这样远程肉鸡就有了一个远程的系统管理员级别的控制权限。
6、sa弱密码的入侵技术
这种方式是用扫描器探测SQL的帐号和密码信息的方式拿到SA的密码，然后用SQLEXEC之类的工具通过1433端口连接到远程服务器上，然后开设系统帐号，通过3389登录。然后这种入侵方式还可以配合WEBSHELL来使用，一般的ASP+MSSQL网站通常会把MSSQL的连接密码写到一个配置文件当中，这个可以用WEBSHELL来读取配置文件里面的SA密码，然后可以上传一个SQL木马的方式来获取系统的控制权限。
7、提交一句话木马的入侵方式
这种技术方式是对一些数据库地址被改成asp文件的网站来实施入侵的。黑客通过网站的留言版，论坛系统等功能提交一句话木马到数据库里面，然后在木马客户端里面输入这个网站的数据库地址并提交，就可以把一个ASP木马写入到网站里面，获取网站的WEBSHELL权限。
8、 论坛漏洞利用入侵方式
这种技术是利用一些论坛存在的安全漏洞来上传ASP木马获得WEBSHELL权限，最典型的就是，动网6.0版本，7.0版本都存在安全漏洞，拿7.0版本来说，注册一个正常的用户，然后用抓包工具抓取用户提交一个ASP文件的COOKIE，然后用明小子之类的软件采取COOKIE欺骗的上传方式就可以上传一个ASP木马，获得网站的WEBSHELL。
利用抓包工具FD串改数据，0.01元充500元，我撸了1500元话费，那公司会不会报警抓我？
小网的话不会，不过还是不建议搞正规网的这些，你这样做会导致对方的正常运营的，发现这种漏洞联系对方可以帮别人，我也做技术方面的操作，不过只是针对非法的网站入侵，正常的都不搞的277420交流