IT技術圈的術語（黑話）自有其傳承。早期黑客文化中，諷刺與反叛幾乎是一種身份象徵，不正經，才夠格。調侃、低俗乃至粗口風格的俚語成為黑客社羣的通用術語，其中一些詞語還沉澱到了官方文檔和源代碼中。
今天要和大家分享的“低俗術語”是“promiscuous”，出自 Linux 的系統內核日誌。
如下圖所示，為了捕獲出入網卡的數據包，運行 tcpdump 命令後，網卡就會進入“promiscuous mode”，即混雜模式（不翻譯成“×亂模式”哈）。
什麼是 promiscuous mode 呢？在早期以太網等共享傳輸介質的網絡中，所有數據包都在同一條物理線路上傳輸，每個連接到網絡中的主機理論上都能“聽到”所有的數據包。
正常情況下，網卡會過濾掉那些不是發送給自己的數據包。但進入 promiscuous mode 後：網卡會接收線路上的所有數據包，無論其中的目標 MAC 地址是不是自己的。所謂來的都是客，多少接待一下。
惡意用户只要在網路中的一台機器上開啓了混雜模式，就可以竊聽網絡中其他主機的通信數據了，這也是早期以太網不安全的重要原因之一。那為什麼還要允許混雜模式呢？
因為在以下場景，混雜模式還是非常實用的。例如，需要使用 tcpdump 或 Wireshark 抓取並分析網絡通信內容、在入侵檢測系統（IDS）中監控是否存在異常行為，或者在調試和開發網絡協議棧時進行底層數據包的捕獲和分析，這些都要求網卡能接收目標地址不是本機的數據包。
混雜模式雖“×蕩不羈”，但用得好，就是排查網絡問題的瑞士軍刀；用得歪，那就是駭客溜門撬鎖的工具了。
🔚
