Zawartość
- Definicja - Co oznacza Sniffer?
- Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.
- Techopedia wyjaśnia Sniffer
Definicja - Co oznacza Sniffer?
Sniffer (sniffer pakietów) to narzędzie, które przechwytuje dane przepływające w sieci. Jeśli komputery są podłączone do sieci lokalnej, która nie jest filtrowana ani przełączana, ruch może być rozgłaszany na wszystkie komputery zawarte w tym samym segmencie. Z reguły tak się nie dzieje, ponieważ generalnie zaleca się, aby komputery ignorowały wszystkie przychodzące i wychodzące z innych komputerów ruchy. Jednak w przypadku sniffera cały ruch jest dzielony, gdy oprogramowanie sniffer nakazuje karcie interfejsu sieciowego (NIC), aby przestała ignorować ruch. Karta sieciowa jest przełączana w tryb promiscuous i odczytuje komunikację między komputerami w określonym segmencie. Dzięki temu sniffer może przejąć wszystko, co płynie w sieci, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych. Sniffer pakietów może przybierać formę rozwiązania sprzętowego lub programowego.
Sniffer jest również znany jako analizator pakietów.
Wprowadzenie do Microsoft Azure i Microsoft Cloud | W tym przewodniku dowiesz się, na czym polega przetwarzanie w chmurze i jak Microsoft Azure może pomóc w migracji i prowadzeniu firmy z chmury.
Techopedia wyjaśnia Sniffer
Chociaż sniffery nie powodują uszkodzenia sieci, mogą potencjalnie wyrządzić szkody osobiste, ponieważ mogą pozwolić hakerowi na konfiskatę PIN-ów, haseł i innych poufnych informacji, zwłaszcza danych, które są jawne. Użytkownicy Sniffera mogą nawet obejmować współpracowników, którzy starają się czerpać korzyści z nieuprawnionego wyszukiwania danych w ramach ustawień pracy. Ryzyko to potęguje fakt, że program do wyszukiwania informacji jest stosunkowo tani w zakupie i łatwy w użyciu.
Istnieją etyczne powody, aby używać oprogramowania do wykrywania, na przykład gdy administrator sieci monitoruje przepływ ruchu w sieci. Skany Anti-Sniff są przydatne podczas ochrony przed atakami Sniffera, podobnie jak sieci przełączane. Jednak gdy zastanowimy się, jak łatwo jest uzyskać i używać oprogramowania do wykrywania złośliwego oprogramowania z szkodliwych powodów, jego nielegalne użycie jest powodem do niepokoju.