玖重分享

在网络安全范畴中，嗅探（sniff）通常是指对非发送给本进程或本机的数据包利用一定方式加以窃听的过程，因此也被称为监听。

网络嗅探作为一种常见的数据采集方 式，是一把双刃剑。嗅探既能作为管理工具，协助网络安全人员分析判断网络运行状况，定位潜在问题并加以解决，又会被网络入侵者利用以读取或截获任何网络数据包中的用户名、密码、密钥、银行账号、交易记录等具有价值的敏感文本信息。

我们可以将嗅探理解为一种窃取行为，面对不同的网络拓扑环境，入侵者有选择性地将嗅探器部署在单个主机、网关服务器、路由器、交换机的监听端口等位置以获取机密信息。

嗅探器作为实现嗅探行为的工具，既可以表现为软件，又能表现为硬件，极难发现。

因此，不同于将卧室洗劫一空明目张胆地告诉失主你遭贼了“抢劫”，嗅探这类原则为“不惊扰住户、不打乱陈设”窃取行为隐蔽性极强。

PIXABAY | 嗅探行为威胁数据安全