Sniffer on liikenteen analysaattori, joka pystyy sieppaamaan muille solmuille tarkoitettua tietoa. Snifferit voivat hakea tietoja lyhyeksi ajaksi tai napata useita tavuja paketista tai jopa koko istunnon.
Nuuskija tai liikenteen analysaattori on erityinen ohjelma, joka pystyy sieppaamaan ja / tai analysoimaan muille solmuille tarkoitettua verkkoliikennettä. Kuten tiedätte, tiedonsiirto ruudukon yli tapahtuu paketeina - käyttäjän koneesta etäkoneeseen, joten jos asennat haisteen välitietokoneeseen, se sieppaa ohittavat paketit ennen kuin ne saavuttavat tavoitteen.
Yhden nuuskijan työ voi poiketa merkittävästi toisen nuuskijasta. Vakiopaketti aloittaa liikkumisen käyttäjän tietokoneelta ja sitten verkon jokaisen tietokoneen läpi kulkien "naapuritietokoneen", "haistimella varustetun tietokoneen" ja päättyen "etätietokoneeseen". Tavallinen kone ei kiinnitä huomiota pakettiin, jota ei ole tarkoitettu sen IP-osoitteelle, ja kone, jolla on haistelu, ohittaa nämä säännöt ja sieppaa kaikki paketit, jotka ovat sen "toiminta-alueella". Haistelu on sama kuin verkkoanalysaattori, mutta turvallisuusyhtiöt ja liittohallitus käyttävät mieluummin yhtä sanaa siihen.
Passiivinen hyökkäys
Hakkerit käyttävät kaikkialla tätä laitetta lähetettyjen tietojen seuraamiseen, ja tämä ei ole muuta kuin passiivinen hyökkäys. Toisin sanoen jonkun muun verkkoon tai tietokoneeseen ei ole suoraa tunkeutumista, mutta on mahdollisuus hankkia halutut tiedot ja salasanat. Toisin kuin aktiivinen hyökkäys, johon liittyy etäisäntäpuskurin ylivuotoja ja verkon tulvia, passiivista haisteluhyökkäystä ei voida havaita. Hänen toimintansa jälkiä ei ole tallennettu missään. Hänen tekojensa luonne ei kuitenkaan jätä tilaa epäselvyydelle.
Tämän laitteen avulla voit vastaanottaa kaiken tyyppisiä verkossa lähetettyjä tietoja: salasanoja, sähköpostiosoitteita, luottamuksellisia asiakirjoja jne. Lisäksi, mitä lähempänä nuuskija asennetaan isäntäkoneeseen, sitä enemmän mahdollisuuksia sillä on saada salaisia tietoja.
Nuuskajatyypit
Useimmiten käytetään laitteita, jotka suorittavat lyhytaikaista näytteenottoa ja toimivat pienissä verkoissa. Tosiasia on, että paketteja, jotka pystyvät jatkuvasti seuraamaan paketteja, kuluttaa paljon suorittimen tehoa, minkä vuoksi laite voidaan tunnistaa. Suurissa verkoissa suurilla tiedonsiirtoprotokollilla toimivat nuuskijat pystyvät tuottamaan jopa 10 Mt päivässä, jos ne on varustettu kaiken keskusteluliikenteen rekisteröinnillä. Ja jos myös postia käsitellään, volyymit voivat olla vielä suuremmat. On myös eräänlainen nuuskija, joka kirjoittaa vain muutaman ensimmäisen tavun paketista saadakseen käyttäjänimen ja salasanan. Jotkut laitteet kaappaavat koko istunnon ja pudottavat avaimen. Nuuskaimen tyyppi valitaan ruudukon ominaisuuksien ja hakkerin toiveiden mukaan.
