系统安全之学会在Mac OS X上监视数据包

如果你有多个工作站，或者管理联网的数台机器，或者需要频繁地连接到多个网络，那么早晚你会觉得监视数据包的工具很有用的。新用户可能会想知道这样的工具到底有什么用？下面就是你能用它来做的一些列事情：·监视网络使用情况·进行网络数据统计·分析网络故障·识别可疑内容·察看其他用户在做什么Mac OS X上有很多具有以上功能的工具软件，不过，如果你想找的是免费软件，那么Packer Peeper就是您较好的选择之一。它是开放源码的，功能很强。如今在本地咖啡店，一边喝咖啡一边使用免费的无线网络已经成为很普遍的现象。如果开启了Packet Peeper并选择随机捕捉模式的话，你不仅可以看到自己的数据包，还可以看到咖啡店里其他人的数据包。从以上截图你可以看到，Packet Peeper的用户界面很简单易用。如果你明白该工具如何捕捉你的网络通信的话，在下次链接到免费网络的时候，你也许会更慎重一些。毕竟，你不会是唯一一个使用该工具的人。例如，如果你正在查看POP电子邮件帐户——该帐户用纯文本形式发送用户名和密码给服务器，你会发现Packet Peeper能够截获用户名和密码。捕获到的数据包你可以保存下来以供分析。尤其是你要立刻分析多个网络的数据通信，但需要捕获所有信息之后再分析的那种情况。你想知道多详细，就能获得多详细的信息。上图显示了TCP数据流是怎样的。如果你有足够的空间，那么分析数据包并不是什么难事。上图在单独的窗口中描述了数据包的预览内容。为了适应页面大小的需要，我将它的尺寸按比例缩小了，但你可以看到，在屏幕上你可以获得更多信息。在开始捕捉阶段之前，用户可以设置很多选项。你监视数据包越久，就越会觉得这些信息很有用。