范伟导Sniffer课程资料

Sniffer教程好，我们继续第一个我要介绍的是localagent。Select什么叫localagent，大家打开filesettings这时候，大家可能只看到一个local下面是你的网卡,这就叫做一个localagent。事实上，一个localagent就像一个探针。我们知道Sniffer的工作原理很简单，就是把网卡设成混杂模式（叫做promiscuous），所谓混杂模式，就是把所有数据包接受下来放入内存，大家知道一般情况下,PC机只接受目的mac地址为自己网卡或广播、组播的数据包。sniffer就是这样把所有数据包都接收下来，在进行分析。大家看我这里有多个agent,怎样可以做多个agent呢，可以不同网卡做不同的agent