Ce este un Network Sniffer?

Network sniffing este utilizarea unui instrument software, numit a sniffer de rețea, care monitorizează sau adulmecă datele care circulă prin legăturile rețelei de computere în timp real. Acest instrument software este fie un program software autonom, fie un dispozitiv hardware cu dispozitivul corespunzător software sau firmware.

Ce este un Network Sniffer?

Sniffer-ii de rețea fac copii instantanee ale datelor care circulă printr-o rețea fără a le redirecționa sau modifica. Unii sniffer funcționează numai cu TCP/IP pachete, dar instrumentele mai sofisticate funcționează cu multe altele protocoale de rețea iar la niveluri inferioare, inclusiv Ethernet rame.

Cu ani în urmă, sniffer-urile erau instrumente folosite exclusiv de inginerii profesioniști de rețea. În zilele noastre, totuși, cu software-ul disponibil gratuit pe web, acestea sunt, de asemenea, populare hackeri de internet și oameni care sunt curioși în legătură cu crearea de rețele.

Cum sunt utilizate analizoarele de pachete

Există o gamă largă de aplicații pentru sniffer-uri de pachete. Majoritatea sniffer-urilor de pachete pot fi folosite inadecvat de o persoană și din motive legitime de către alta.

Un program care captează parole, de exemplu, ar putea fi folosit de un hacker, dar același instrument ar putea fi folosit de un administrator de rețea pentru a găsi statistici de rețea, cum ar fi cele disponibile lățimea de bandă.

Network Sniffing este, de asemenea, folosit pentru a testa firewall sau filtre web și pentru a depana relațiile client/server.

Cum funcționează Network Sniffing

Un sniffer de pachete conectat la orice rețea interceptează toate datele care circulă prin acea rețea.

Pe o rețea locală (LAN), computerele comunică de obicei direct cu alte computere sau dispozitive din rețea. Orice lucru conectat la acea rețea este expus întregului trafic. Calculatoarele sunt programate să ignore tot traficul de rețea care nu este destinat acestuia.

Software-ul de sniffing de rețea se deschide pentru tot traficul prin deschiderea computerului placă de interfață de rețea (NIC) să ascult acel trafic. Software-ul citește acele date și efectuează analize sau extragerea acestora.

Odată ce primește date de rețea, software-ul efectuează următoarele acțiuni asupra acestuia:

• Conținutul, sau individual pachete (secțiuni de date din rețea), sunt înregistrate.

• Unele software înregistrează doar antet secțiunea pachetelor de date pentru a economisi spațiu.

• Datele de rețea capturate sunt decodificate și formatate astfel încât utilizatorul să poată vizualiza informațiile.

• Sniffer-urile de pachete analizează erorile de comunicare în rețea, depanează conexiunile de rețea și reconstruiesc fluxuri de date întregi destinate altor computere.

• Unele software de detectare a rețelei preiau informații sensibile, cum ar fi parole, numere PIN și informații private.

Cum să contracarați atacurile prin sniffer de rețea

Dacă sunteți îngrijorat de software-ul de detectare a rețelei care spionează traficul de rețea care vine de la computerul dvs., există modalități de a vă proteja.

Există motive etice pentru care cineva ar putea avea nevoie să folosească software-ul sniffer, cum ar fi atunci când un administrator de rețea monitorizează fluxul de trafic în rețea.

Când administratorii de rețea sunt îngrijorați de utilizarea nefastă a acestor instrumente în rețeaua lor, ei folosesc scanări anti-sniff pentru a se proteja de atacurile sniffer. Aceasta înseamnă că rețelele corporative sunt de obicei sigure.

Cu toate acestea, este ușor să obțineți și să utilizați software-ul sniffer din motive rău intenționate, ceea ce face ca utilizarea sa nelegitimă împotriva internetului dvs. de acasă să fie un motiv de îngrijorare. Ar fi foarte ușor pentru cineva să conecteze un astfel de software chiar și la o rețea de computere corporative.

Dacă doriți să vă protejați de cineva care vă spionează traficul de internet, utilizați un VPN care criptează traficul dvs. de internet. Puteți afla totul despre VPN-uri și furnizorii VPN pe care îi puteți folosi pentru a vă proteja.

Instrumente de sniffer de rețea

Wireshark (cunoscut anterior ca Ethereal) este recunoscut pe scară largă drept cel mai popular sniffer de rețea din lume. Este o aplicație gratuită, open source, care afișează date de trafic cu coduri de culori pentru a indica ce protocol a fost folosit pentru a le transmite.

Pe rețelele Ethernet, interfața sa de utilizator afișează cadre individuale într-o listă numerotată și evidențiază prin culori separate dacă sunt trimise prin TCP, UDP, sau alte protocoale.

Wireshark grupează, de asemenea, fluxurile de mesaje trimise înainte și înapoi între o sursă și o destinație (care sunt amestecate în timp cu traficul din alte conversații).

Wireshark acceptă capturi de trafic printr-o interfață cu buton de pornire/oprire. Instrumentul conține, de asemenea, opțiuni de filtrare care limitează datele afișate și incluse în capturi. Aceasta este o caracteristică critică, deoarece majoritatea traficului de rețea conține mesaje de control de rutină care nu sunt de interes.

De-a lungul anilor au fost dezvoltate multe aplicații software de sondare diferite. Iată doar câteva exemple:

• tcpdump (A Linie de comanda instrument pentru Linux și alte sisteme de operare bazate pe Unix)

• CloudShark

• Cain și Abel.

• Analizor de mesaje Microsoft

• CommView

• Omnipeek.

• Capsa

• Ettercap

• PRTG

• Analizor de rețea gratuit

• NetworkMiner

• Instrumente IP

Probleme cu Network Sniffers

Instrumentele Sniffer oferă o modalitate excelentă de a afla cum funcționează protocoalele de rețea. Cu toate acestea, ele oferă și acces ușor la unele informații private, cum ar fi parolele de rețea. Verificați cu proprietarii pentru a obține permisiunea înainte de a utiliza un sniffer în rețeaua lor.

Sondele de rețea interceptează doar date din rețelele la care este atașat computerul gazdă. La unele conexiuni, sniffer-urile captează doar traficul adresat acelei interfețe de rețea. În orice caz, cel mai important lucru de reținut este că oricine dorește să folosească un sniffer de rețea pentru a spiona traficul va avea dificultăți în a face acest lucru dacă asta traficul este criptat.