反嗅探监听技术的详解

　　用 “arp” 或者 “netstat –p” 命令 

　　1．3．3我如何才能知道有那些计算机和我的MAC地址直接关联？

　　对于WinNT和Unix机器，可以直接使用“arp –a”查看。 

　　1．3．4我能够改变我的MAC地址吗？

　　可以。简单的说一下：

　　第一种方法，你要做地址欺骗，因为MAC地址是数据包结构的一部分， 因此，当你向以太网发送一个数据包的时候，你可以覆盖源始的MAC信息。

　　第二种方法,很多网卡允许在一定的时间内修改内部的MAC地址。

　　第的三种方法，你可以通过重新烧录EEPROM来实现MAC地址的修改。但是这种方法要求你必须有特定的硬件设备和适用的芯片才能修改，而且这种方法将永远的修改你的MAC地址。

　　二．反嗅探技术

　　2．1我如何才能检测网内是否存在有嗅探程序？

　　理论上，嗅探程序是不可能被检测出来的，因为嗅探程序是一种被动的接收程序，属于被动触发的，它只会收集数据包，而不发送出任何数据，尽管如此，嗅探程序有时候还是能够被检测出来的。 

　　一个嗅探程序，不会发送任何数据，但是当它安装在一台正常的局域网内的计算机上的时候会产生一些数据流。举个例子，它能发出一个请求，始DNS根据IP地址进行反相序列查找。

　　下面一种简单的检测方法：

　　ping 方法

　　很多的嗅探器程序，如果你发送一个请求给哪台有嗅探程序的机器，它将作出应答

　　说明：

　　1.怀疑IP地址为10.0.0.1的机器装有嗅探程序，它的MAC地址确定为00-40-05-A4-79-32. 

　　2.确保机器是在这个局域网中间。

　　3.现在修改MAC地址为00-40-05-A4-79-33. 

　　4.现在用ping命令ping这个IP地址。

　　5.没有任何人能够看到发送的数据包，因为每台计算机的MAC地址无法与这个数据包中的目地MAC不符，所以，这个包应该会被丢弃。

　　6.如果你看到了应答，说明这个MAC包没有被丢弃，也就是说，很有可能有嗅探器存在。

　　现在，这种方法已经得到了广泛的推崇和宣扬，新一代的黑客们也学会了在他们的代码中加入虚拟的MAC地址过滤器很多的计算机操作系统（比如Windows）都支持MAC过滤器（很多过虑器只检查MAC的第一个字节，这样一来，MAC地址FF-00-00-00-00-00和FF-FF-FF-FF-FF-FF就没有区别了。（广播地址消息会被所有的计算机所接收）。这种技术通常会用在交换模型的以太网中。当交换机发现一个未知的MAC地址的时候，它会执行类似“flood”的操作，把这个包发送给每个节点。