下面关于sniffer的说法中不正确的是( )。A.sniffer是一种常用的收集有用数据的方法,这些

Question

下面关于sniffer的说法中不正确的是（ ）。

A．sniffer是一种常用的收集有用数据的方法，这些数据可以是用户的账号和密码，可以是一些商用机密数据等

B．Sniffer程序可以监听不同网段的主机

C．必须以root的身份使用sniffer程序

D．以太网sniffin9是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包

Answer 1

正确答案：B

本题考查的是sniffer的相关知识点。
嗅探器(sniffer)是能够捕获网络报文的设备，可以理解为一个安装在计算机上的窃听设备，它可以用来窃听计算机在网络上所产生的众多的信息。在内部网上，黑客要想迅速获得大量的账号(包括用户名和密码)，最为有效的手段是使用sniffer程序。这种方法要求运行Sniffer程序的主机和被监听的主机必须在同一个以太网段上，故而在外部主机上运行sniffer是没有效果的。再者，必须以root的身份使用sniffer程序，才能够监听到以太网段上的数据流。以太网sniffing是指对以太网设备上传送的数据包进行侦听，发现感兴趣的包。如果发现符合条件的包，就把它存到log文件中去。通常设置的条件是包含username或password的包。以太网sniffing将网卡设置为混杂模式，该模式是指网络上的所有设备都对总线上传送的数据进行侦听，并不仅仅是它们自己的数据。sniffer通常运行在路由器，或有路由器功能的主机上。sniffer属第二层次的攻击。通常是攻击者已经进入了目标系统，然后使用sniffer这种攻击手段，以便得到更多的信息。