2.3 常见的嗅探工具

2.3.1 什么是嗅探器

嗅探器是一种监视网络数据运行的软件设备，嗅探器既能用于合法的网络管理工作也能用于非法的窃取网络信息行为。网络运作和维护都可以采用嗅探器，如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则、鉴定分析网络数据及诊断并修复网络问题等。非法嗅探器严重威胁网络安全性，这是因为它实质上不能进行探测行为且容易随处插入，所以网络黑客常将它作为攻击武器。

嗅探器是一把双刃剑，如果到了黑客的手里，它能够捕获计算机用户们因为疏忽而带来的漏洞，成为一个危险的网络间谍。但如果到了系统管理员的手里，则能帮助用户监控异常网络流量，从而更好地管理网络。