可以監(jiān)聽(tīng)本地網(wǎng)段(同個(gè)路由器內(nèi)的網(wǎng)段)指定IP的IP數(shù)據(jù)包.
原理是ARP欺騙的方法,欺騙了目標(biāo)IP的機(jī)器的ARP緩存以及本地路由器內(nèi)的ARP表,讓路由器跟目標(biāo)IP之間的數(shù)據(jù)都必須經(jīng)過(guò)運(yùn)行這個(gè)軟件的機(jī)器。
因?yàn)樯婕暗綌?shù)據(jù)鏈路層的數(shù)據(jù)包操作,需要JPCAP這個(gè)包來(lái)增加JAVA對(duì)數(shù)據(jù)鏈路層的支持,所以要運(yùn)行這個(gè)軟件除了虛擬機(jī)還需要安裝winpcap(windows)/libpcap(linux)+JPCAP才能運(yùn)行。
標(biāo)簽:
ARP
監(jiān)聽(tīng)
本地網(wǎng)
數(shù)據(jù)包
上傳時(shí)間:
2016-04-11
上傳用戶:清風(fēng)冷雨