通過網段監聽、嗅探器了解網路通信狀態、截取網路信息、分析提取重要信息而進行的偵察。網路偵察的方式之一。
基本介紹
- 中文名：截網偵察
- 外文名：network interception reconnaissance
用於實施監聽、嗅探的專用軟體稱為嗅探器，嗅探器作用於網卡、交換機、路由器等網路設備，若對某主機進行偵察，嗅探器應監聽流經這一主機網卡的所有數據；若對某網段進行偵察，則嗅探器應監聽流入流出這一網段網關的所有數據；若對主幹網路由器、交換機進行監聽，可以截獲流經這裡的任意網路數據包。截網偵察理論上可以截取流經網路設備的所有信息，但由於數據流量巨大，必須進行數據過濾和分析。設定通信協定、網路數據源地址和目的地址、信息關鍵字及數據報文大小等過濾條件，可以有針對性地獲取某些重要信息，分析出網路數據流向、主機間相互關係，從而找出一些重點目標（如伺服器等），截取一些重要信息，如用戶名、密碼、機密郵件等。這些信息通常已被加密，需進行解密。截網偵察通常與其他偵察方法結合使用，如通過程式使嗅探器駐留到要偵察的目標網段，通過阻塞其他路由使網路數據被迫流經嗅探器所在網段。偵察獲取的賬戶、密碼等信息可以為破網偵察提供條件。截網偵察是一種被動式偵察，具有作用於網路設備、無須攻破目標主機或網段、隱蔽性好、難以被察覺、可以截取多種信息等優點。但只能對嗅探器所在的網段進行偵察，無法破解經過複雜加密的網路數據，需要專門的解密加以輔助。
發布者：中國軍事百科全書編審室
