网络嗅探工作在网络的底层，攻击者通过读取未加密的数据包来获取信息，把网络传输的全部数据记录下来，嗅探它的原理。网络嗅探的基础是数据捕获，网络嗅探系统是并接在网络中来实现对于数据的捕获的这种方式和入侵检测系统相同，因此就被称为网络嗅探，网络嗅探是网络监控系统的实现基础，他通常在同一个网段的所有网络接口都有访问在物理媒体上传输的所有数据的能力，而每个网络接口都还应该有一个硬件地址，这个硬件地址它是不同于网络中存在的其他网络接口的硬件地址。同时每个网络至少还要有一个广播地址，在正常的情况下，一个合法的网络接口应该只响应这样两个数据帧。

第一个是真的目标区域是具有和本地网络接口相匹配的硬件地址，第二个真的目标区域具有广播地址。在接受上面的两种情况的数据包的时候， NC它通过CPU产生一个硬件中断，这个中断它就可能会引起操作系统注意，然后将真里面所有的包含的数据传送给系统进一步处理。这个NC它是 navigate的简写，NC的作用是实现任意TCP udp端口的侦听NC可以作为server，以TCP或udp方式侦听指定端口端口的扫描，NC可以作为select发起TCP或udp连接，它可以让机器之间传输文件，也可以让机器之间网络测速。而signify就是一种能将本地的NC状态改成 miss guns状态的软件。当NC处于这种。混杂方式的时候。该NC就具备广播地址。他对所有遭受到的每一个帧都产生一个硬件中断。以便来提醒操作系统处理流，经过该物理媒体上的每一个数据包。这个绝大多数的NC它都具备制成promise的方式的能力。

可见在网络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，就可以实现分析这些数据的内容，而分析所在处的网络状况和整体布局，值得注意的是极其安静的，通常centifi需要关心的，内容可以分为以下几类。

第一个是口令，第二个是金融账号。第三个是偷窥机密或敏感的信息数据，第四个是窥探低级的协议信息。网站漏洞扫描技术它是一类重要的网络安全技术，它和防火墙入侵检测系统互相配合，能够有效的提高网络的安全性。通过对网络的扫描。网络管理员能了解网络安全设置和运行的应用服务。能够及时发现安全漏洞，客观评估网络风险等级。

网络管理员能根据扫描的结果修复网络安全漏洞和系统中的错误设置，在黑客攻击前进行防范。如果说防火墙和网络监视系统是被动的防御手段。那么安全扫描就是一种主动的防御措施，做到防患于未然。漏洞扫描它是基于漏洞数据库，通过扫描等手段对指定的远程或本地计算机。系统的安全脆弱性来进行检测。发现可利用的漏洞的一种安全检测行为。也就是我们平常做的渗透测试，漏洞扫描的原理以及实现。基于网络的漏洞扫描就是通过远程点的目标主机、tcp、IP不同端口的服务进入目标主机给予的答案用这种方法来了解目标主机的各种信息，获得相关信息后，与网络漏洞扫描系统提供漏洞库进行匹配，如果满足匹配条则视为漏洞存在。

还有一种方法就是通过模拟黑客的进攻手段，对目标主机系统进行攻击，安全漏洞扫描，测试弱口令等，如果模拟攻击成功则视为漏洞存在。漏洞库的匹配方法。基于网络系统漏洞库的漏洞扫描的关键部分，就是它所使用的漏洞库。漏洞数据它包含了各种各样的操作，各种各样的漏洞信息。以及如何检测到漏洞的命令，通过采用基于规则的匹配技术，及根据安全专家对网络安全漏洞黑客攻击案例的分析和系统管理员对网络系统安全配置的实际经验，可以形成一套标准的网络体系漏洞库，然后在此基础上构成相应的匹配规则，由扫描程序自动的进行扫描工作，这样漏洞库信息的完整性和有效性就。解决了漏洞扫描系统的性能。漏洞库的修订和更新的。性能也会影响到漏洞扫描运行的时间。