Sniffer

摘要： 在企业网络环境中,无线网络所占的比重越来越大。对于无线网络来说,AP占据着非常重要的作用,客户一般都是通过AP,才可以接入无线网络。例如,对于常用的Cisco AP来说,就提供了Local、FlexConnect、Monitor、Rogue Detector、Sniffer、Bridge和Flex+Bridge等模式。网络管理员必须熟悉和了解这些模式的特点和功能,才可以对AP进行灵活的管理和配置,保证无线网络顺畅运行。

摘要： 网络流量的统计与分析技术在企业网络故障的排除过程中是解决问题的开始,通过分析网络中的数据流量和网络协议的分布情况来分析故障的原因,为后续决策提供依据。本文主要探讨了网络流量统计与分析的对解决网络故障的重要性及其实现的几种方式。

摘要： 网络协议是计算机网络教学中重要的内容，同时也是不容易理解的教学难点。本文使用sniffer软件，让sniffer在真实网络环境中截获数据包，再利用sniffer解码功能，详细的展示了网络数据包的具体内容，具体分析了ip协议的格式、tcp协议格式以及tcp协议传输的三次握手过程。其他协议也可以类似的进行分析。

摘要： 提出的调查方法是在受害者主机端重新浏览可疑网页,同时使用sniffer等协议分析软件截获数据包,再对捕获数据进行分析,确定是否存在XSS挂马攻击,同时提取出攻击痕迹.该方法可以准确判断是否存在XSS挂马攻击,提取出攻击者遗留的IP地址、用户名等痕迹信息

摘要： Through many years of theoretical and experimental teaching practice courses using Sniffer software to design and implementation of computer network system protocol experimental course, made more good teaching effectiveness.%笔者通过多年理论和实验课程的教学实践，利用Sniffer软件来设计与实现计算机网络体系协议实验课程，取得了较为良好的教学效果。

摘要： 人们如今越来越离不开网络,而网络的安全管理特别是局域网的安全管理越来越成为大家所关注的一个问题,文章通过在局域网中正确部署Sniffer监控软件,利用Sniffer的仪表盘对网络的流量监控和矩阵传输图防止网络的ARP攻击,给出了具体的分析.

摘要： 网络安全是一门实践性极强的课程，学生普遍感觉网络安全的学习晦涩难懂。因此以“Sniffer 软件的配置及使用”为例进行了网络安全课程实验教学设计与实现，更好的帮助学生理解TCP/IP协议及ISO七层参考模型，并致力于培养学生动手快速解决网络故障的能力。

摘要： ARP协议是工作在数据链路层的网络协议,Sniffer是用于网络嗅探和协议分析的工具软件。为直观地观察研究ARP协议结构,设计了一个虚拟机环境下通过Sniffer研究ARP协议结构的实验。实验方法和结果对研究学习ARP协议有积极意义,也为后续的网络攻防研究打下基础。

摘要： A novel heuristic technique has been developed for solving Ordinary Differential Equation (ODE) numerically under the framework of Genetic Algorithm (GA). The method incorporates a sniffer procedure that helps carry out a memetic search within the solution domain in the vicinity of the currently found best chromosome. The technique has been successfully applied to the Korteweg- de Vries (KdV) equation, a well-known nonlinear Partial Differential Equation (PDE). In the present study we consider its solution in the regime of solitary waves, or solitons that is first used to convert the PDE into an ODE. It is then shown that using the sniffer technique assisted GA procedure, numerical solution has successfully been generated quite efficiently for the one-dimensional ODE version of the KdV equation in space variable (x). The technique is quite promising for its applications to systems involving ODE equations where analytical solutions are not directly available.

摘要： 目的 研究木马线索的提取、分析方法.方法 针对“肉机”与黑客主机无法正常建立通信连接的情况,提出了一种基于“行为模拟”的调查方法.即搭建起一个实验环境,模拟黑客主机与“肉机”进行通信,诱使“肉机”产生通信数据,截获这些数据并从中提取出黑客的相关线索.结果 提出的调查方法可以提取出一些“疑难”木马的相关痕迹.结论 该方法可以应用于公安侦查破案.

摘要： 蠕虫病毒是一种通过网络传播的恶性病毒，对网络的危害性极大。检测蠕虫病毒的一种有效方法是利用网络监听工具Sniffer监控网络流量，分析其中的异常情况，从而判断出网络中是否有蠕虫病毒传播。

摘要： 蠕虫病毒是一种通过网络传播的恶性病毒，对网络的危害性极大。检测蠕虫病毒的一种有效方法是利用网络监听工具Sniffer监控网络流量，分析其中的异常情况，从而判断出网络中是否有蠕虫病毒传播。

摘要： 蠕虫病毒是一种通过网络传播的恶性病毒，对网络的危害性极大。检测蠕虫病毒的一种有效方法是利用网络监听工具Sniffer监控网络流量，分析其中的异常情况，从而判断出网络中是否有蠕虫病毒传播。

摘要： 本发明公开了基于intent sniffer的监测方法及系统，首先，建立intent sniffer框架，获取应用程序的隐式调用intent信息；解析所述intent信息，保留与敏感行为相关的数据；基于所述与敏感行为相关的数据识别应用程序的行为类型；获取已知恶意软件的行为特征，生成检测规则并投入规则库；与所述规则库进行匹配，判断所述行为类型是否与已知恶意软件相关，若是，则通知用户，否则结束。本发明给出的方法和系统，对于android平台的应用程序进行动态的监测，及时发现恶意行为并通知用户，克服了传统方式的检出率不高并且需要在root情况下才能执行等缺点。

摘要： 本发明公布了一种基于sniffer的无线传感网的入侵检测方法，包括如下步骤：样本训练：1)利用半监督学习中的Co-training算法对每个节点的样本数据进行训练得到每个节点的预测模型；2)利用具有置信值的极小极大概率机算法(MPM)对每个sniffer覆盖的样本数据进行训练得到每个sniffer的预测模型；3)利用支持向量机中解决大样本训练问题的核向量机算法(OCVM)对所有sniffer监听的数据进行训练得到整个网络的预测模型；实时检测：4)在无线传感器网络中加入若干个sniffer侦听节点，所述sniffer侦听节点侦听无线传感器网络内的所有帧信号；5)sniffer侦听节点将侦听得到的帧信号发送到主机，由主机通过传统的特征检测和上述智能算法训练获得的预测模型进行不同级别(节点、sniffer覆盖域、整个网络)的入侵检测判断与报警。

摘要： 本发明公开了基于intent sniffer的监测方法及系统，首先，建立intent sniffer框架，获取应用程序的隐式调用intent信息；解析所述intent信息，保留与敏感行为相关的数据；基于所述与敏感行为相关的数据识别应用程序的行为类型；获取已知恶意软件的行为特征，生成检测规则并投入规则库；与所述规则库进行匹配，判断所述行为类型是否与已知恶意软件相关，若是，则通知用户，否则结束。本发明给出的方法和系统，对于android平台的应用程序进行动态的监测，及时发现恶意行为并通知用户，克服了传统方式的检出率不高并且需要在root情况下才能执行等缺点。

摘要： 本发明公布了一种基于sniffer的无线传感网的入侵检测方法，包括如下步骤：样本训练：1)利用半监督学习中的Co-training算法对每个节点的样本数据进行训练得到每个节点的预测模型；2)利用具有置信值的极小极大概率机算法(MPM)对每个sniffer覆盖的样本数据进行训练得到每个sniffer的预测模型；3)利用支持向量机中解决大样本训练问题的核向量机算法(OCVM)对所有sniffer监听的数据进行训练得到整个网络的预测模型；实时检测：4)在无线传感器网络中加入若干个sniffer侦听节点，所述sniffer侦听节点侦听无线传感器网络内的所有帧信号；5)sniffer侦听节点将侦听得到的帧信号发送到主机，由主机通过传统的特征检测和上述智能算法训练获得的预测模型进行不同级别(节点、sniffer覆盖域、整个网络)的入侵检测判断与报警。

摘要： 本实用新型公开了基于UFL外接天线型或sniffer天线型的Zigbee模块。包括控制芯片U1，通过第一匹配滤波电路与控制芯片U1连接的功率放大芯片U2，通过第二匹配滤波电路与功率放大芯片U2连接的天线；所述天线为sniffer天线或UFL外接天线。本实用新型通过对射频信号输出接收的匹配电路的进行优化，解决了当前基于德州仪器（TI）CC2530芯片方案的Zigbee模块的通信信号强度差，导致通信距离不远，穿越障碍物能力弱，不能很好的进行通信的问题，相对于市面上的同类Zigbee模块来说，射频信号强度增强10～15dbm，sniffer天线可视通信距离增加300～500米，UFL外接天线可视通信距离增加500～800米，穿越障碍物的能力大大增强，通信性能大大增强，获得了很好的通信效果，非常适合大规模推广使用。