前言
網路傳輸可被攔截。將網卡設為混雜模式，即可捕獲經過的資料幀。駭客常用監聽竊取帳密，進而橫向滲透內網。監聽非易事，需耐心與應變能力。
核心技術項目
- 資料幀截獲：網卡混雜模式捕獲所有經過封包。
- 封包分析歸類：解析協議、提取關鍵欄位（帳密、Session ID）。
- DoS 攻擊偵測與預防：識別異常流量模式。
- IP 偽裝偵測與攻擊：發現 ARP 欺騙、IP 衝突。
- 網路檢測應用：效能基線、頻寬統計、異常基線偏移。
- 垃圾郵件初步過濾：基於 SMTP 流量特徵封鎖。
研究意義
- 網路管理基石：中國網路高速發展，監聽技術是管理與應用基礎，前景廣闊。
- 為何選 Linux？入世後正版化推進，Windows 盜版將退場。Linux 開源、可控、工具豐富（Snort、tcpdump、snift），是研發與部署首選。
常用工具速查
| 平台 | 工具 | 特點 |
|---|
| Linux | tcpdump | 命令列抓包神器，腳本自動化首選 |
| Linux | Snort | 開源 IDS/IPS，規則豐富，企業級部署 |
| Linux | Wireshark (tshark) | 圖形/命令列並存，深度解析 |
| Windows | Wireshark | 圖形化分析標準 |
| Windows | Network Monitor | 微軟官方，系統整合佳 |
法律與倫理紅線
僅在授權範圍內進行監聽。未經授權攔截他人通訊屬違法，嚴禁用於竊密、監控員工隱私等非法用途。