Оглавление:
Определение - Что означает Sniffer?
Анализатор пакетов (анализатор пакетов) - это инструмент, который перехватывает данные, передаваемые в сети. Если компьютеры подключены к локальной сети, которая не фильтруется или не переключается, трафик может передаваться на все компьютеры, содержащиеся в одном сегменте. Как правило, этого не происходит, поскольку компьютерам обычно запрещают приходить и уходить трафик с других компьютеров. Однако в случае анализатора весь трафик распределяется, когда программное обеспечение анализатора дает команду сетевой интерфейсной плате (NIC) прекратить игнорировать трафик. Сетевая карта переводится в беспорядочный режим и считывает сообщения между компьютерами в определенном сегменте. Это позволяет анализатору захватывать все, что происходит в сети, что может привести к несанкционированному доступу к конфиденциальным данным. Анализатор пакетов может принимать форму аппаратного или программного решения.
Анализатор также известен как анализатор пакетов.
Техопедия объясняет Sniffer
Хотя снифферы не наносят ущерба сети, они могут нанести личный вред, поскольку могут позволить хакеру конфисковать ПИН-коды, пароли и другую конфиденциальную информацию, особенно данные в виде простого текста. Пользователи Sniffer могут даже включать коллег, которые стремятся извлечь выгоду из несанкционированного поиска данных в рабочих условиях. Этот риск усугубляется тем фактом, что программа-сниффер относительно недорогая и простая в использовании.
Существуют этические причины для использования программного обеспечения анализатора, например, когда сетевой администратор отслеживает поток сетевого трафика. Сканирование анти-сниффа полезно при защите от атак сниффера, как и коммутируемые сети. Тем не менее, если принять во внимание, насколько легко получить и использовать программное обеспечение сниффера по злонамеренным причинам, его незаконное использование вызывает беспокойство.
