Obsah:
Definícia - Čo znamená Sniffer?
Sniffer (paketový sniffer) je nástroj, ktorý zachytáva údaje tečúce v sieti. Ak sú počítače pripojené k miestnej sieti, ktorá nie je filtrovaná alebo prepínaná, prenos sa môže vysielať na všetky počítače nachádzajúce sa v rovnakom segmente. To sa vo všeobecnosti nevyskytuje, pretože počítačom sa vo všeobecnosti hovorí, že ignorujú všetky prichádzajúce a odchádzajúce prenosy z iných počítačov. V prípade ostreľovača sa však všetka prevádzka zdieľa, keď ostreľovací softvér prikáže karte sieťového rozhrania (NIC) na zastavenie ignorovania prenosu. NIC je uvedený do promiskuitného režimu a číta komunikáciu medzi počítačmi v konkrétnom segmente. To umožňuje, aby zachytil všetko, čo v sieti tečie, čo môže viesť k neoprávnenému prístupu k citlivým údajom. Čipovač paketov môže mať formu hardvérového alebo softvérového riešenia.
Čichateľ je tiež známy ako analyzátor paketov.
Techopedia vysvetľuje Sniffera
Kým sniféri nespôsobujú poškodenie siete, majú potenciál spôsobiť osobné zranenie, pretože môžu hackerovi umožniť konfiškáciu PIN, hesiel a iných dôverných informácií, najmä údajov, ktoré sú vo formáte obyčajného textu. Medzi ostreľovanejšími používateľmi môžu byť aj spolupracovníci, ktorí sa snažia využívať neoprávnené vyhľadávanie údajov v rámci pracovného prostredia. Toto riziko je znásobené skutočnosťou, že ostreľovací program je relatívne lacný na nákup a ľahko sa používa.
Existujú etické dôvody na používanie softvéru sniffer, napríklad keď správca siete monitoruje tok sieťovej prevádzky. Anti-sniff skenovanie je užitočné pri ochrane pred útokmi snifferov, ako sú prepínané siete. Ak však zvážime, aké ľahké je získať a používať ostreľovací softvér zo škodlivých dôvodov, jeho neoprávnené použitie je dôvodom na obavy.
