2.3　常见的嗅探工具

2.3.1　什么是嗅探器？

嗅探器是一种监视网络数据运行的软件设备，嗅探器既能用于合法网络管理，也能用于非法窃取网络信息。网络运作和维护都可以使用嗅探器进行，如监视网络流量、分析数据包、监视网络资源利用、执行网络安全操作规则、鉴定分析网络数据以及诊断并修复网络问题等。而非法的嗅探器则严重威胁网络安全性，这是因为它实质上不仅能进行探测行为且容易随处插入，所以网络黑客常将它作为攻击武器。

嗅探器是一把双刃剑，如果放在黑客的手里，嗅探器能够捕获计算机用户们因为疏忽而带来的漏洞，成为一个危险的网络间谍。但如果放在系统管理员的手里，则能帮助用户监控异常网络流量，从而更好地管理好网络。