卡设定为混杂模式（），在这种模式下工作的网卡能够接收到一切通过它的资料，而不管实际上资料的目的地址是不是他。这实际上就是我们 Sniffer 工作的基本原理让网卡接收一切他所能接收的资料。
资讯鑑识v.s电脑鑑识.很多人会把「资讯鑑识」与「电脑鑑识」混为一谈，其实是两种不同的东西。电脑鑑识的概念源自电脑 / 网络保安与及刑事侦查，主要是用作调查电脑犯罪时，寻找相关证据或是用来证明损害的证据。由于资讯科技发达，虚拟世界里的电子纪录很容易便可遭修改。电脑鑑识也用来建立证物保护方式，确保