Sniffer is 'n verkeersontleder wat inligting kan onderskep wat bedoel is vir ander nodusse. Snuffelaars kan inligting vir 'n kort tydjie afhaal, of verskeie grepe van 'n pakkie of selfs 'n hele sessie gryp.
'N Snuiver, of verkeersanaliseerder, is 'n spesiale program wat die netwerkverkeer wat vir ander nodusse bestem is, kan onderskep en / of analiseer. Soos u weet, word die oordrag van inligting oor die netwerk in pakkies uitgevoer - van die gebruiker se masjien na die afgeleë masjien, dus as u 'n snuffel op 'n tussentydse rekenaar installeer, sal dit verbygaande pakkies vang voordat dit die teiken bereik.
Die werk van een snuffel kan aansienlik verskil van die werk van 'n ander. Die standaardpakket begin vanaf die rekenaar van die gebruiker en dan deur elke rekenaar in die netwerk, wat deur die 'naburige rekenaar' gaan, 'die rekenaar met 'n snuffel' en eindig met die 'afgeleë rekenaar'. 'N Gewone masjien gee nie aandag aan 'n pakkie wat nie vir sy IP-adres bedoel is nie, en 'n masjien met 'n snuffel ignoreer hierdie reëls en onderskep enige pakket wat in sy "aktiwiteitsveld" is. 'N Snuiver is dieselfde as 'n netwerkontleder, maar sekuriteitsmaatskappye en die federale regering verkies om een woord daarvoor te gebruik.
Passiewe aanval
Hackers oral gebruik hierdie toestel om die gestuurde inligting te monitor, en dit is niks meer as 'n passiewe aanval nie. Daar is dus geen direkte indringing in iemand anders se netwerk of rekenaar nie, maar daar is 'n geleentheid om die gewenste inligting en wagwoorde te bekom. In teenstelling met 'n aktiewe aanval wat bufferoorvloei op afstand en netwerkoorstromings insluit, kan 'n passiewe snuffelaanval nie opgespoor word nie. Spore van sy aktiwiteite word nêrens opgeteken nie. Nietemin laat die aard van sy optrede geen ruimte vir dubbelsinnigheid nie.
Met hierdie toestel kan u enige soort inligting ontvang wat in die netwerk versend word: wagwoorde, e-posadresse, vertroulike dokumente, ensovoorts, hoe nader die snuffel aan die gasheermasjien geïnstalleer is, hoe meer geleenthede het dit om geheime inligting te bekom.
Snuifertipes
Dikwels word toestelle gebruik wat inligting op die kort termyn monsternem en in klein netwerke werk. Die feit is dat 'n snuffer wat in staat is om pakkies voortdurend te monitor, baie CPU-krag verbruik, waardeur die toestel opgespoor kan word. In groot netwerke kan sniffers wat op groot data-oordragprotokolle werk, tot 10 MB per dag oplewer as hulle toegerus is met die registrasie van alle gespreksverkeer. En as e-pos ook verwerk word, kan die volumes selfs groter wees. Daar is ook 'n soort snuffel wat net die eerste paar grepe van 'n pakkie skryf om 'n gebruikersnaam en wagwoord vas te lê. Sommige toestelle kap die hele sessie en slaan die sleutel uit. Die snuffertipe word gekies, afhangende van die funksies van die rooster en die begeerte van die hacker.
