Съдържание:
Определение - Какво означава Sniffer?
Снайфер (пакет sniffer) е инструмент, който прихваща потоци от данни в мрежа. Ако компютрите са свързани към локална мрежа, която не е филтрирана или комутирана, трафикът може да бъде излъчен до всички компютри, съдържащи се в един и същи сегмент. Това обикновено не се случва, тъй като обикновено на компютрите се казва, че игнорират всички пристигания и трафик на трафик от други компютри. В случай на sniffer, целият трафик се споделя, когато софтуерът sniffer заповядва на мрежовата интерфейсна карта (NIC) да спре игнорирането на трафика. NIC е поставен в безразборен режим и той чете комуникациите между компютрите в определен сегмент. Това позволява на sniffer да изземе всичко, което тече в мрежата, което може да доведе до неоторизиран достъп на чувствителни данни. Снайферът за пакети може да бъде под формата на хардуер или софтуерно решение.
Снайфер е известен още като анализатор на пакети.
Техопедия обяснява Снайфър
Докато sniffers не причиняват щети на мрежата, те имат потенциала да причинят лична вреда, защото могат да позволят на хакер да конфискува ПИН кодове, пароли и друга поверителна информация, особено данни, които са в обикновен текст. Потребителите на Sniffer могат дори да включват колеги, които се стремят да се възползват от неправомерно търсене на данни в работна обстановка. Този риск се усложнява от факта, че програма за снайпериране е сравнително евтина за закупуване и лесна за използване.
Има етични причини да използвате sniffer софтуер, например когато мрежов администратор наблюдава потока на мрежовия трафик. Сканирането срещу смъркане е полезно, когато се предпазвате от снайперски атаки, както и комутираните мрежи. Въпреки това, когато човек прецени колко е лесно да се получи и използва sniffer софтуер по злонамерени причини, неговото незаконно използване предизвиква безпокойство.
