Spisu treści:
Definicja - Co oznacza Sniffer?
Sniffer (sniffer pakietów) to narzędzie, które przechwytuje dane przepływające w sieci. Jeśli komputery są podłączone do sieci lokalnej, która nie jest filtrowana ani przełączana, ruch może być rozgłaszany na wszystkie komputery zawarte w tym samym segmencie. Zasadniczo tak się nie dzieje, ponieważ generalnie mówi się komputerom, aby ignorowały wszystkie przychodzące i wychodzące z innych komputerów ruchy. Jednak w przypadku sniffera cały ruch jest dzielony, gdy oprogramowanie sniffera nakazuje karcie interfejsu sieciowego (NIC) zaprzestanie ignorowania ruchu. Karta sieciowa jest przełączana w tryb promiscuous i odczytuje komunikację między komputerami w określonym segmencie. Pozwala to snifferowi przejąć wszystko, co płynie w sieci, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Sniffer pakietów może przybierać formę rozwiązania sprzętowego lub programowego.
Sniffer jest również znany jako analizator pakietów.
Techopedia wyjaśnia Sniffer
Chociaż sniffery nie powodują uszkodzenia sieci, mogą potencjalnie wyrządzić szkody osobiste, ponieważ mogą pozwolić hakerowi na konfiskatę PIN-ów, haseł i innych poufnych informacji, zwłaszcza danych w postaci zwykłego tekstu. Użytkownicy Sniffera mogą nawet obejmować współpracowników, którzy starają się skorzystać z nieuprawnionego wyszukiwania danych w środowisku pracy. Ryzyko to potęguje fakt, że program do wyszukiwania informacji jest stosunkowo tani w zakupie i łatwy w użyciu.
Istnieją etyczne powody, aby używać oprogramowania do wykrywania, na przykład gdy administrator sieci monitoruje przepływ ruchu w sieci. Skanowanie przeciw podsłuchowi jest przydatne, gdy chroni się przed atakami podsłuchu, podobnie jak przełączane sieci. Jeśli jednak zastanowimy się, jak łatwo jest uzyskać i używać oprogramowania do wyszukiwania treści z złośliwych powodów, jego nielegalne użycie jest powodem do niepokoju.
