Obsah:
Definice - Co znamená Sniffer?
Sniffer (paketový sniffer) je nástroj, který zachycuje data tekoucí v síti. Pokud jsou počítače připojeny k místní síti, která není filtrována nebo přepínána, lze přenos přenášet na všechny počítače obsažené ve stejném segmentu. K tomu obvykle nedochází, protože počítačům se obecně říká, aby ignorovaly všechny příchody a výpadky provozu z jiných počítačů. V případě čichače se však veškerý provoz sdílí, když čichový software přikáže kartě síťového rozhraní (NIC), aby přestal ignorovat přenos. NIC je uveden do promiskuitního režimu a čte komunikaci mezi počítači v rámci určitého segmentu. To umožňuje uchazeči zachytit vše, co v síti teče, což může vést k neoprávněnému přístupu k citlivým datům. Čtečka paketů může mít podobu hardwarového nebo softwarového řešení.
Čichač je také známý jako analyzátor paketů.
Techopedia vysvětluje Sniffera
Přestože čichatelé nezpůsobují poškození sítě, mají potenciál způsobit újmu na zdraví, protože mohou hackerovi umožnit zabavit PIN, hesla a další důvěrné informace, zejména data ve formátu prostého textu. Mezi šikovnější uživatele mohou patřit i spolupracovníci, kteří se snaží využít výhody neoprávněného vyhledávání dat v rámci pracovního prostředí. Toto riziko je spojeno se skutečností, že program pro ostřelování je relativně levný na nákup a snadno se používá.
Existují etické důvody pro použití softwaru sniffer, například když správce sítě monitoruje tok síťového provozu. Anti-sniff skenování je užitečné při ochraně před útoky snifferů, stejně jako přepínané sítě. Když však uvážíme, jak snadné je získat a používat čichací software ze škodlivých důvodů, jeho neoprávněné použití je důvodem k obavám.
