封包探嗅器其他问题

我是否能够探嗅两台计算机间的对谈而不连结上他们的局域网络吗

（注意这只是针对局域网络而言，A及B计算机均属于同一局域网络）..

例如：A计算机在士林，B计算机在天母，两台计算机正在交换封包讯息，而你在桃园..一个距离遥远的地方（你不是属于这个局域网络的一份子），你想要去探嗅他们的计算机..答案是不可能，因为你必须要是这个局域网络的一位成员，才有可能探嗅双方的封包传递（也就是说首先你要先入侵这个局域网络才可）.

假如你真的是一位技术高超的骇客或刽客的话，底下有二个方法可让你入侵及探嗅对方，典型的方法如下..

1> 入侵A或B的计算机并且安装一个可让你远程控制的探嗅器软件.

2> 入侵其局域网络内的伺服主机并安装可远程控制的探嗅器软件.

要如何让他人无法使用封包探嗅器来得知你的封包内容

你或许可以着手于局域网络内的预防措施，但你却很难去防范由外界网络而来的

探嗅，因此最好的防范措施就是把你的资料加密，让对方就算拦截到你的封包，也无法进行解密.

在多部计算机共同分享同一条以太网络线的环境下，每台计算机都有一个独一无二的身份验证码，这个身份验证码也就是MAC Address（也就是所谓的网络卡实体地址）.当每一片网络卡被生产出来时，网络卡生产厂商会付予每片网络卡一个流水编号，这个流水编号是不可能重复的.其格式看起像是MAC:00-40-05-A5-4F-9D（例子而已，每片网络卡的实体地址都是不一样的，除非生产者有特别用途，才会付予同样的MAC编号）

由于以太网络是建立在资源共享的概念下，因此所有区域内的计算机都是共享同一条以太网线.这喑喻着所有在这局域网络内的计算机沟通都可以被探知.另外由于以太网络卡内建了一个称之为"封包过滤器Filter"的功能，它会将不属于它的封包讯息给忽略掉，也就是它会忽略掉与它MAC(Media Access Control）地址不同的封包.但封包探嗅器的程序则会把这项硬件功能给关闭，并将以太网络卡设定成"随机处理模式Promiscuous Mode",也就是不做任何封包的过滤，但前提是要在同一个局域网络中.

封包探嗅器程序有两个主要的使用领域

商业类型的封包探嗅器通常被使用于网管维护网络上的通讯是否是正常，另一种就是地下类型的封包探嗅器，主要是被用来入侵他人计算机之用..典型的封包探嗅器程序特征包括了<1>自动从网络中过滤及转换有用的信息，如使用者名称及密码，让骇客或刽客可用于入侵系统之用.<2>；将封包资料转换成人类可易于辨读的格式.<3>；网络环境中通讯失效分析，例如为何A电脑无法与B计算机沟通.<4>；探测网络环境下的通讯瓶颈.<5>；或者是可用来探测有无骇客存在于网络上，以防止其入侵.<6>；网络通讯记录，记录下每一笔通讯的资料，此记录可用于暸解骇客入侵的路径.

封包探嗅器是一种类似于窃听器的装置.主要是用来探测网络上他人的封包内容.就像一个电话窃听器一样，可以让FBI（美国联邦调查局）去监听其它人的谈话内容..而"封包探嗅器"这个程序乃是让你去拦截他人的所有封包信息.

无论如何，计算机之间的对谈包含了许多看似杂乱的二进制编码资料，因此网络封包探嗅器同样提供了一个叫做"通讯协议分析"的功能，它可以将所有计算机之间所传递的封包信息予以译码及分析，以利我们更加暸解其封包的内容.

动态稀释嗅辨仪根据美国(ASTM E679-04)、欧盟(EN 13725:2003)和中国(GB/T-14675)对空气中恶臭的测定标准，应用精确的，连续的，无限制的稀释步骤，对空气样品根据标准方法及现场嗅辩员三角测定结果设计稀释步骤，并进行动态稀释，从而测定样品的嗅辩阈值，并计算出臭气浓度。另外还对高端客户提供丁醇源及标准嗅辩员现场考证。对气体好恶特征提供了11种不同的描述，并对气味强度作半定量的判定。配置最高的模型还提供臭气与丁醇源的直接对比，以及气体玫瑰瓣图等。从高到低的14种不同配置的仪器适合从高级实验室、高级检测中心、执法监测部门，高校到普通实验室的应用。

动态稀释嗅辨仪 (The Dynamic Dilution Olfactometer)

同步测量嗅辨员人数:6人

最大动态稀释倍数:2,000,000

稀释步径:无限制

确定阈值稀释倍数方法:三角式选择

嗅辨员考证:三角式 5-200ppb 丁醇

丁醇源:核证储气罐

精确性:稀释操作和浓度偏差小于10-20%

稳定性:平均出口流速波动小于5%

与臭气接触部材料:不锈钢及特氟龙材料

防污染控制:在每次稀释前进行内部和外部吹扫，并有空白测试可检测仪器和嗅辨员

压缩空气消耗量:410L/min

嗅辨测试台端口:6个测试台

嗅辨端口数目:每个测试台3个

加压样品数:1个80升气袋，可选:380升气袋