扫描器应该有3项功能：发现一个主机或网络的能力；一 旦发现一台主机，有发现什么服务正运行在这台主机 上的能力；通过测试这些服务，发现漏洞的能力。
18
5、网络监听 网络监听，在网络安全上一直是一个比较敏感的话题，作为一种 发展比较成熟的技术，监听在协助网络管理员监测网络传输数据、 排除网络故障等方面具有不可替代的作用，因而一直备受网络管 理员的青睐。然而，在另一方面网络监听也给以太网的安全带来 了极大的隐患，许多的网络入侵往往都伴随着以太网内的网络监 听行为，从而造成口令失窃、敏感数据被截获等连锁性安全事件。 网络监听是主机的一种工作模式，在这种模式下，主机可以接收 到本网段在同一条物理通道上传输的所有信息，而不管这些信息 的发送方和接收方是谁。此时若两台主机进行通信的信息没有加 密，只要使用某些网络监听工具就可轻而易举地截取包括口令和 账号在内的信息资料。 Sniffer是一个著名的监听工具，它可以监听到网上传输的所有信 息。还有EtherPeek, WireShark
11
7.1.2黑客的攻击手段 黑客在世界各地四处出击，寻找机会袭击网络，几乎 到了无孔不入的地步．有不少黑客袭击网络时并不是 怀有恶意．他们多数情况下只是为了表现和证实自己 在计算机方面的天分与才华，但也有一些黑客的网络 袭击行为是有意地对网络进行破坏。 黑客(Hacker)指那些利用技术手段进入其权限以外计 算机系统的人。在虚拟的网络世界里，活跃着这批特 殊的人，他们是真正的程序员，有过人的才能和乐此 不疲的创造欲。技术的进步给了他们充分表现自我的 天地，同时也使汁算机网络世界多了一份灾难，一般 人们把他们称之为黑客(Hacker)或骇客(Cracker)，前 者更多指的是具有反传统精神的程序员，后者更多指 的是利用工具攻击别人的攻击者，具有明显贬义。但 无论是黑客还是骇客，都是具备高超的计算机知识的 人。
