Sniffer

Sniffer definicja

Sniffer to program komputerowy lub urządzenie, którego zadaniem jest przechwytywanie i ewentualnie analizowanie danych przepływających w sieci. Wspólną cechą wielu takich analizatorów jest przełączenie karty sieciowej w tryb mieszany (ang. promiscuous). Polega to na tym, że urządzenie odbiera wszystkie ramki z sieci, także te nieadresowane bezpośrednio do niego. Sniffery mogą być uruchamiane także na routerze lub na komputerze będącym jedną ze stron komunikacji sieciowej – i w tych przypadkach tryb promiscuous nie jest konieczny.

Kto wykorzystuje sniffer’y?

Sniffer stanowi nieodzowne narzędzie diagnostyczne większości administratorów sieci, zwłaszcza podczas diagnostyki problemów z niezawodnością lub wydajnością połączeń. Może być również stosowany do monitorowania aktywności sieciowej osób trzecich, co jest w większości przypadków niezgodne z prawem. W celu ochrony przed takimi atakami, niektóre protokoły komunikacyjne stosują mechanizmy kryptograficzne. Jeżeli chcesz przeprowadzić audyt swojej sieci informatycznej lub zabezpieczyć systemy przed snifferami, zapraszamy do naszej komórki Cyber Security. Zapraszamy również do czytania naszego bloga poniżej.