这2天上网找了下嗅探器。国内和国外各有一款。分别是密码窃听专家和ace password sniffer。
在局域网中用了一下，结果就不用说了。。
这2个嗅探器的功能都很强大，都可以嗅探ftp,pop3,smtp,web的密码。
当然，对于web密码的嗅探，大致使用的是判断你的数据包中有没有password这个字段。然后来选择截取或者drop。
2个嗅探器相对而言，似乎ace password sniffer对于web的嗅探效果更好。
而另一方面。嗅探也暴露了网站的安全问题。
对于sina，似乎验证这一段也进行了特殊加密，得不到效果。而163和sohu则直接暴露了。
