数据包嗅探是通过工具如Wireshark捕获和分析网络数据包，用于诊断网络问题、识别安全漏洞和监控流量。使用时需选择网络接口开始捕获，并通过过滤器聚焦特定流量。常用于诊断延迟、排查连接问题和识别异常流量。建议使用过滤器、选择正确接口并保存重要数据包以便分析。

会话劫持是通过窃取或预测会话令牌来控制用户会话的攻击。常用方法有数据包嗅探、XSS和会话固定。预防措施包括使用HTTPS、会话超时、定期更换会话ID、实施CSP和监控活动。