街角咖啡厅里，老张盯着笔记本屏幕上跳动的数据流，像极了调酒师观察鸡尾酒的分层变化。这位前网络安全工程师如今的工作，是为某国情报机构设计网络监控方案。"现在的网络侦查早就不像电影里演的那样酷炫了，"他抿了口凉透的美式咖啡，"更像是用绣花针在数据海洋里钓鲨鱼。"
网络侦查的"听诊器"与"手术刀"
现代网络侦查主要分两种流派：被动嗅探就像给网络做体检，通过监听数据包分析健康状况；主动渗透则像外科手术，直接切开网络寻找病灶。
技术类型
检测难度
信息获取量
典型工具
被动嗅探
★★★
70-80%表层数据
Wireshark、tcpd...