具体描述
sniffer pro是美国network associates公司出品的一款网络分析软件。它可用于网络故障分析与性能管理，在网络界应用非常广泛。本书不仅详细地介绍了sniffer的基本知识，还结合实际讲述了sniffer在网络管理中的应用，内容包括sniffer pro和sniffit的安装、应用sniffer pro对网络程序的监测、sniffer在linux下的应用和网络安全问题等。为了便于读者理解，本人根据多年网络管理维护工作的经验，选取了经典案例进行讲解。每个实例都具有极强的代表性。
本书适合网络管理人员及其他相关领域的专业技术人员、管理人员阅读，也可作为大专院校相关课程的核心参考书。
作者简介
目录信息
第1章 什么是sniffer
1.1 局域网安全概述
1.2 sniffer的用途
1.3 相关网络知识
1.4 sniffer的基本原理
1.5 sniffer常用的工具sniffer pro和sniffit
1.6 小结
第2章 sniffer pro和sniffit的安装
2.1 sniffer pro的安装步骤
2.2 定制自己的sniffer pro
2.3 sniffit的安装
2.4 常见安装故障
2.5 小结
第3章 sniffer pro和sniffit的界面介绍
3.1 sniffer pro和sniffit概述
3.2 sniffer pro的表盘
3.3 sniffer pro的菜单
3.4 sniffer pro的工具栏
3.5 sniffer pro提供的基本工具
.3.6 sniffer pro提供的高级工具
3.7 sniffer pro的地址本
3.8 sniffit的参数介绍
3.9 小结
第2篇 sniffer应用
第4章 应用sniffer pro对网络程序的监测
4.1 网络程序监测概述
4.2 捕获数据
4.3 高级分析介绍
4.4 常见错误分析
4.5 设置高级分析
4.6 查看应用程序响应时间
4.7 小结
第5章 应用sniffer pro监控网络性能
5.1 网络性能监控概述
5.2 网络性能
5.3 监控方式
5.4 根据结果做出判断
5.5 使用网络性能监控发现网络病毒
5.6 小结
第6章 分析捕获的数据
6.1 数据分析概述
6.2 捕获数据流
6.3 保存捕获的数据
6.4 分析地址解析协议arp
6.5 分析icmp协议
6.6 分析tcp协议
6.7 分析udp协议
6.8 分析ipx协议
6.9 分析pppoe协议
6.10 小结
第7章 应用sniffer pro具体解决简单网络问题
7.1 引言
7.2 网络传输速度下降
7.3 简单网络设备故障
7.4 小结
第8章 sniffer pro高级应用——过滤器
8.1 引言
8.2 过滤器的意义
8.3 预定义的过滤器
8.4 建立自己的过滤器
8.5 高级过滤功能使用
8.6 定制专用过滤器
8.7 小结..
第9章 触发功能的应用
9.1 引言
9.2 触发的意义
9.3 触发功能的使用
9.4 报警功能的使用
9.5 定义警告的阈值
9.6 小结
第10章 详解sniffer pro的报表
10.1 引言
10.2 为什么要使用报表
10.3 输出数据
10.4 sniffer reporter的安装和设置
10.5 sniffe rreporter功能分析
10.6 例子：应用sniffer reporter制作sniffer pro报表的设置过程
10.7 小结
第11章 防御sniffer攻击
11.1 引言
11.2 sniffer攻击
11.3 防御sniffer攻击
11.4 小结
第12章 sniffer在linux下的应用
12.1 sniffit的应用举例
12.2 tcpdump的安装和应用
12.3 ethereal的安装和应用
12.4 etherape的安装和应用
12.5 小结
第3篇 sniffer实战
第13章 常见攻击
13.1 捕获e-mail密码
13.2 域名服务的攻击
13.3 telnet密码捕获
13.4 小结
第14章 网络安全问题
14.1 网络安全技术措施
14.2 网络漏洞介绍
14.3 网络漏洞的扫描和监听
14.4 端口的禁止
14.5 访问的控制
14.6 操作系统安全漏洞的处理
14.7 小结
第15章 常用网络软件
15.1 ftp类软——cuteftp
15.2 邮件收发软件——outlook express
15.3 即时聊天工具——msn messenger
15.4 小结
第16章 病毒防护
16.1 病毒概述
16.2 sniffer病毒防护
16.3 常见病毒分析
16.4 小结
第17章 木马防护
17.1 木马概述
17.2 发现木马
17.3 常见木马的检查方案
17.4 小结
附录a 网络操作...
附录b 病毒特征码和木马进程
· · · · · · (收起)
读后感
用户评价
坦白讲，我对书中对于特定厂商硬件设备配置的冗长描述感到极其不耐烦。每当涉及到具体的产品型号和操作界面时，文字的密度和专业术语的堆砌就达到了顶峰，而且这些步骤对于非该特定厂商设备的用户来说，完全是冗余信息。我更希望作者能专注于跨平台、通用性的安全原理和架构设计，比如如何在异构网络环境中实现统一的安全策略管理，或者如何设计一套可编程的网络安全框架，而不是详细介绍如何在某款特定防火墙上配置NAT规则。这本书似乎更像是为某个特定安全产品的使用手册做配套的理论支持，而不是一本面向广大网络安全工程师的、具有普适价值的参考书。如果能将这些特定厂商的内容精简，替换成更多关于软件定义网络（SDN）安全、或者东西向流量加密的最佳实践，那阅读体验会大大提升。
说实话，这本书的叙事风格实在太过学术化和枯燥，读起来就像在啃一本晦涩难懂的教科书，完全没有那种实战案例的代入感和启发性。我期待的是那种“黑客思维”的展现，比如详细拆解一个现实中的APT攻击链，从初始立足点到权限提升，再到数据渗出的每一个技术细节，最好能配上大量的代码片段和实操截图。这本书里，更多的是对各种安全标准和合规性框架的罗列和解释，对于“攻”的描述更是停留在理论层面，缺乏那种引人入胜的“如何绕过”的技巧分享。这种描述方式，虽然保证了内容的严谨性，但极大地削弱了读者的阅读兴趣。我需要的是那种能让我立刻拿起工具尝试验证的干货，而不是一堆需要反复查阅规范才能理解的抽象概念。如果作者能加入一些近年来爆出的重大安全事件的深度复盘，并从防御角度进行反向工程分析，或许能更有吸引力。
这本书的侧重点完全不在我对网络安全领域的兴趣点上，我本来是想找一本关于新兴的云原生安全架构和DevSecOps实践的深度剖析，期待看到零信任模型在实际企业落地中的各种陷阱和优化方案。然而，这本书的目录和内容摘要显示，它几乎将全部笔墨集中在了传统的网络层和主机安全防御上，比如防火墙策略配置、入侵检测系统的调优，甚至还花费了大量的篇幅讲解一些已经被广泛部署和理解的加密算法基础。这让我感到有些失望，因为这些内容在市面上已有的资料中已经非常饱和，缺乏新意和前瞻性。我对如何利用AI/ML技术进行异常行为检测、或者如何应对供应链攻击中的依赖项漏洞管理这类话题更感兴趣。阅读这本书的过程，感觉像是在温习一本十年前的网络安全入门教材，虽然基础扎实，但对于一个期望跟上行业前沿发展速度的专业人士来说，实用价值和知识增量非常有限。它更适合那些刚刚踏入IT安全领域，需要建立一套完整基础知识体系的新手，对于我们这些已经有多年经验的人来说，吸引力着实不大。
这本书的排版和图示设计简直是一场灾难，严重影响了阅读体验。很多关键概念的流程图画得极其混乱，分支逻辑不清，根本无法快速建立起一个清晰的认知地图。我尝试理解某个高级路由策略的部署流程时，光是跟着图示走了三遍才勉强搞明白，而且图例的标注也十分随意，专业术语和非专业术语混用，让人摸不着头脑。而且，这本书的章节划分也显得有些零散和不连贯，前一章还在讲物理安全，下一章突然跳到了应用层漏洞扫描，中间缺乏必要的过渡和逻辑衔接。一个好的技术书籍，应该像一条精心铺设的轨道，引导读者平稳地从A点到达B点，而这本书给我的感觉更像是在一个堆满工具箱的房间里摸索，虽然工具都在，但谁知道哪个应该先用呢？
我本来以为，既然书名提到了“攻防”，那么对渗透测试的常用工具集及其底层原理会有深入的探讨，尤其是在容器化和微服务架构下的特有攻击面。然而，这本书似乎将“防”看得比“攻”重要得多，而且这个“防”也仅限于传统的网络边界防御。对于现代Web应用安全，比如针对OAuth 2.0或OpenID Connect协议的重放攻击、或者针对GraphQL API的深度查询攻击，书中几乎没有涉及。我的兴趣点在于如何设计能够抵抗这些新型攻击向量的安全机制，并且在CI/CD流水线中嵌入自动化安全检查。这本书对于这些最新的挑战避而不谈，给人一种滞后于时代的感觉。它更像是一个将过去二十年网络安全知识打包整理的合集，而不是一本面向未来安全挑战的指导手册。
完全就是一本基于window讲解sniffer pro实用的书。对于理论方面没有深入的讲解。
完全就是一本基于window讲解sniffer pro实用的书。对于理论方面没有深入的讲解。
完全就是一本基于window讲解sniffer pro实用的书。对于理论方面没有深入的讲解。
完全就是一本基于window讲解sniffer pro实用的书。对于理论方面没有深入的讲解。
完全就是一本基于window讲解sniffer pro实用的书。对于理论方面没有深入的讲解。
