请教如何实用Sniffer Pro 4.75 分析DDOS攻击

niko · 发表于 2007-10-5 19:51:52

近日学习Sniffer，并测试如何用Sniffer Pro 4.75分析网内DDOS攻击。在局域网内实用两台PC，Sniffer Pro和进行攻击（实用 Super DDOS）的为同一台PC，监守自盗哦，呵呵～～拓扑结构如下：

DDOS攻击发起后有N多个虚假IP向目标（192.168.1.5）发起攻击如下图：

从Expert可以看出地址欺骗：

Matrix情况如下：

设置Filter只显示被攻击PC的情况：

问题有3：
1. 上图的Idle too long 和 window frozen 是什么意思和什么原因造成的；
2. 请问如何可以定位攻击发起的对象（Mac：00 0f b5 a4 0c 94）在什么地方；
3. 为什么Sniffer捕捉的流量和我在XP本地连接所看到的流量相去甚远，不知何解，截图如下：

请各位高手赐教，谢谢～～～

附上：CAP数据包及Word文档（图片比较清晰）

[ 本帖最后由 niko 于 2007-10-19 18:17 编辑 ]

天蓝 · 发表于 2007-10-6 20:43:28

看不到图片，楼主可以通过附件帖出来。

niko · 发表于 2007-10-8 18:23:45

多谢大家关注，Yahoo的相册真是不好用啊，搞半天那个复制链接和引用图片选项里面的链接都是假的，唉～但是发帖当晚看过是好的，搞不懂。言归正传啦，希望大家多多指教啊～～

luxxsys · 发表于 2007-10-11 13:24:09

图片全部失效。楼主搞什么笑啊？

niko · 发表于 2007-10-19 18:19:53

嗯，Yahoo现在只是支持淘宝的外链啦，引用外链没几天他就把链接给改了，图片都变了大红X！专用Gmail Picasa啦，虽然只有1G，但是好用的很哪，哈哈～～

lijianpeng · 发表于 2010-6-20 13:49:50

有这么厉害么？？还能黑客必杀！！看看有这么厉害么？？还能黑客必杀！！看看

chenxiajie · 发表于 2010-12-26 05:29:53

略懂
不错很好

cxh · 发表于 2011-1-24 10:52:28

学习中，谢谢！

xinzhibing2 · 发表于 2012-3-12 11:56:08

111111111111111

nadou3 · 发表于 2012-10-24 18:11:04

非常的不错啊，顶一个！

Fjtn · 发表于 2013-6-17 08:42:03

看看再说

请教如何实用Sniffer Pro 4.75 分析DDOS攻击

本帖子中包含更多资源