|
|
|---|---|
|
|
|
|
|
收藏再想如何好好利用
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
WSK 写网络 会被嗅探工具 探测到吗？ |
|
|
嗅探是无法避免的,无论是afd,tdi还是wsk, 都在ndis之上, 现有的很多抓包工具都可以嗅探到. 哪怕你自己在ndis发原始协议包也一样会被嗅探. 即使本机嗅探不到, 数据从网卡出去, 还有交换机呢, 无论你发包多么底层, 交换机端口镜像还是能嗅探到. |
|
|
只谈本机避免嗅探啊。我知道 wireshark之流 貌似是ndis驱动 也正是因为如此，让anti-sniff 变成了很艰难的事情。 当然某些不入流的 技术比如 创建傀儡进程svchost (或者使用非tcp udp 协议) 之类的 也可以间接达到 此类目的，但是毕竟 这类手段 难以拿得出手。 |
|
|
只能是尽量提升嗅探难度吧 一般做好通信数据和相关代码的加密就好了 |
