系统安全之学会在Mac OS X上监视数据包

如果你有多个工作站,或者管理联网的数台机器,或者需要频繁地连接到多个网络,那么早晚你会觉得监视数据包的工具很有用的 。
新用户可能会想知道这样的工具到底有什么用?下面就是你能用它来做的一些列事情:
·监视网络使用情况
·进行网络数据统计
·分析网络故障
·识别可疑内容
·察看其他用户在做什么
Mac OS X上有很多具有以上功能的工具软件,不过,如果你想找的是免费软件,那么Packer Peeper就是您较好的选择之一 。它是开放源码的,功能很强 。
如今在本地咖啡店,一边喝咖啡一边使用免费的无线网络已经成为很普遍的现象 。如果开启了Packet Peeper并选择随机捕捉模式的话,你不仅可以看到自己的数据包,还可以看到咖啡店里其他人的数据包 。

从以上截图你可以看到,Packet Peeper的用户界面很简单易用 。
如果你明白该工具如何捕捉你的网络通信的话,在下次链接到免费网络的时候,你也许会更慎重一些 。毕竟,你不会是唯一一个使用该工具的人 。例如,如果你正在查看POP电子邮件帐户——该帐户用纯文本形式发送用户名和密码给服务器,你会发现Packet Peeper能够截获用户名和密码 。

捕获到的数据包你可以保存下来以供分析 。尤其是你要立刻分析多个网络的数据通信,但需要捕获所有信息之后再分析的那种情况 。

你想知道多详细,就能获得多详细的信息 。上图显示了TCP数据流是怎样的 。

如果你有足够的空间,那么分析数据包并不是什么难事 。上图在单独的窗口中描述了数据包的预览内容 。为了适应页面大小的需要,我将它的尺寸按比例缩小了,但你可以看到,在屏幕上你可以获得更多信息 。

在开始捕捉阶段之前,用户可以设置很多选项 。你监视数据包越久,就越会觉得这些信息很有用 。

    推荐阅读