扫描与嗅探攻防
黑客若要发起入侵攻击，他需要做好充分的准备的工作，首先通过嗅探和扫描等操作来搜索信息，从而确定目标计算机，以便准确发出攻击。嗅探和扫描操作可以利用专业的软件工具实现，如X-Scan、SnifferPro等。对用户而言，不仅需要了解黑客扫描和嗅探的原理和操作，还要了解防范扫描和嗅探的操作方法。
---------------------------------------------------------------------------------------------------------------------------------------------------------------------
搜索目标主机信息是黑客入侵前必要的准备工作，该准备工作需要花费大量的时间。搜索目标主机信息包括获取目标主机的IP地址、查看目标主机的地理位置等信息，此外，黑客还可以通过了解网站的备案信息来进行入侵网站的准备工作。
一、获取目标主机的IP地址
获取目标主机的IP地址有三种：
- 获取局域网中其他计算机的IP地址
- 获取Internet中其他计算机的IP地址
- 获取指定网站的IP地址
其中获取局域网目标计算机的IP地址可以利用“ping+计算机名”命令获取。以下介绍后面两种方法。
1、获取Internet中其他计算机的IP地址
若要获取Internet中其他计算机的IP地址，首先要与目标计算机建立通信，然后利用NETSTAT-N命令查看目标计算机的IP地址。以QQ为例，介绍获取Internet中其他计算机IP地址的方法。
1）登录QQ
2）选择一个好友，打开对话框,并发送消息（该好友必须在电脑上登录QQ）
3)打开命令执行窗口（win+R）
4）查看对方的IP地址
输入netstat-n，可查看ESTABLISHED状态对应的外部IP地址。该地址即为目标主机的IP地址。
注：利用端口查看目标主机的IP地址
计算机中拥有多个处于ESTABLISHED状态的连接时，需要学会利用端口查看目标主机的IP地址。由于QQ通信通常采用80或8080端口，当“外部地址”一栏中显示80或8080字样时，则该地址就是要查找的目标IP地址。
2、获取指定网站的IP地址
该种方法较简单，只需使用“ping+网站网址“命令即可。但在使用该命令前，必须确保计算机已经连接Internet。以python网站为例，介绍获取该网站IP地址方法。
1）打开命令行；
2）查看指定网站的IP地址
输入ping www.python.org,则可看到该网站IP地址：151.101.16.223
二、根据IP地址查看地理位置
Internet中所有计算机的IP地址都是全球统一分配，因此可通过其中某些计算机的外网IP地址查看其对应的地理位置。Internet中有不少网站服务器收集了IP地址数据库，利用这些网站可以轻松查询指定IP地址对应的地理位置。