可以監(jiān)聽本地網(wǎng)段(同個路由器內(nèi)的網(wǎng)段)指定IP的IP數(shù)據(jù)包.
原理是ARP欺騙的方法,欺騙了目標IP的機器的ARP緩存以及本地路由器內(nèi)的ARP表,讓路由器跟目標IP之間的數(shù)據(jù)都必須經(jīng)過運行這個軟件的機器。
因為涉及到數(shù)據(jù)鏈路層的數(shù)據(jù)包操作,需要JPCAP這個包來增加JAVA對數(shù)據(jù)鏈路層的支持,所以要運行這個軟件除了虛擬機還需要安裝winpcap(windows)/libpcap(linux)+JPCAP才能運行。
標簽:
ARP
監(jiān)聽
本地網(wǎng)
數(shù)據(jù)包
上傳時間:
2016-04-11
上傳用戶:清風冷雨