防网络尖兵思路

network

防网络尖兵思路

过滤器的做法是，先把数据包第1 第2 第3层分离出来，拆开数据包
然后过滤器记录下来所有的端口，和mac和对端IP，一一记录下来
再把内网的不同的MAC改成相同的MAC
重新封装，发送出去

回来的数据包就拆开了分析~~把来的对端端口，对端ip，时间等，做分析~~~再转换成刚才发数据时分离出来的内网MAC   端口等参数做对比，把改动为相同的MAC再改会内网用户的MAC
此时尖兵扫描所有数据包都是出自相同MAC

jeddywhite

很容易理解  很难做