Cuprins:
Definiție - Ce înseamnă Sniffer?
Un sniffer (pachet sniffer) este un instrument care interceptează datele care curg într-o rețea. Dacă calculatoarele sunt conectate la o rețea locală care nu este filtrată sau comutată, traficul poate fi transmis tuturor computerelor conținute în același segment. Acest lucru nu se întâmplă în general, deoarece computerelor li se spune în general să ignore toate ieșirile și traficul de pe alte computere. Cu toate acestea, în cazul unui sniffer, tot traficul este partajat atunci când software-ul sniffer comandă Card Interface Card (NIC) pentru a opri ignorarea traficului. NIC este introdus într-un mod promiscu și citește comunicațiile între computere dintr-un anumit segment. Acest lucru permite snifferului să profite de tot ceea ce curge în rețea, ceea ce poate duce la accesul neautorizat al datelor sensibile. Un sniffer de pachete poate lua forma fie a unei soluții hardware, fie software.
Un sniffer este cunoscut și ca un analizator de pachete.
Techopedia explică Sniffer
În timp ce snifferele nu provoacă daune în rețea, ele au potențialul de a provoca daune personale, deoarece pot permite unui hacker să confisce codurile PIN, parolele și alte informații confidențiale, în special datele care sunt în text simplu. Utilizatorii Sniffer pot include chiar și colaboratori care încearcă să beneficieze de căutări de date neautorizate în cadrul unui cadru de lucru. Acest risc se agravează prin faptul că un program de tip sniffer este relativ ieftin de achiziționat și ușor de utilizat.
Există motive etice pentru a utiliza software-ul sniffer, cum ar fi atunci când un administrator de rețea monitorizează fluxul de trafic din rețea. Scanările anti-sniff sunt utile atunci când vă feriți de atacurile de tip sniffer, așa cum sunt rețelele comutate. Cu toate acestea, atunci când se consideră cât de ușor este să obțineți și să folosiți software-ul sniffer din motive rău intenționate, utilizarea sa nelegitimă este un motiv de îngrijorare.
