请教：应用嗅探器察看用户是否泄漏敏感信息

fireluxbo

头要我监视是不是有人在局域网内泄露敏感信息，因为有一些信息出现在不该出现的机器上。\r\n    我的意思是用嗅探器实现，因为是明文的，很好得到。人也不多，十来个。\r\n    可是抓下来的包太大，没办法察看。\r\n    我想是不是可以将包先过滤，有敏感信息的包保存，其他的不保存（应该可以实现的）。\r\n    只是不知道具体怎么实现，用什么软件？\r\n    Windows下和Linux下的都可以。

www.netbor.net

cisco公司开发了一款这样的工具，很强大，我忘叫什么名字了。/

witchtt

[quote]原帖由 \"www.netbor.net\"]cisco公司开发了一款这样的工具，很强大，我忘叫什么名字了。/[/quote 发表：\n\r\n晕~~\r\n不知道楼主找到解决方法没有？\r\n找到了的话，公布一下哈。

fireluxbo

唉，其实我想这实现其实不难，Unix不是有个很重要的概念叫作“管道”么？应该先监听下来然后交给文本处理的程序检查一下是否有特定的内容再决定是否保存就行了。\r\n监听－－>;文本检查－－>;有？－－>;保存\r\n                                   否？－－>;忽略\r\n我原理明白，就是不知道实现而已。可能高手都不愿意回答这种小儿科的问题吧!