查人人中国名人网计量型测量系统:请教superloveo,关于网络执法官问题
来源：百度文库 编辑：查人人中国名人网 时间：2024/04/28 03:56:15
启用网络执法官后，在本机状态的当前连接中有一“TCP 当前连接”和一个“DUP 监听”，“TCP 当前连接”正在监听中有“对端”和“本地”分别是指什么？并且还在0.0.0.0加上端口，而用nrtatat -an命令为什么没有显示这些打开的端口？DUP 监听也是如此。
前天向你请教的问题还没有得到你的解答,可能你没有看到。
前天向你请教的问题还没有得到你的解答,可能你没有看到。
网络执法官除了具有ARP欺骗的功能外，也是一个典型的网络数据嗅探器。正常的计算机不会理会那些和自己无关的数据包，如目的地不是自己的包、协议组播包等等，但是处于嗅探模式的计算机会接受和处理所有它能够接受到的包，并且进行记录，这种特殊的模式决定了它会开启非常多的虚拟连接，等待有关和无关的数据接收。典型的软件还有著名的网络流量分析软件Iris等。