Innehållsförteckning:
Definition - Vad menar Sniffer?
En sniffer (paket sniffer) är ett verktyg som avlyssnar data som flyter i ett nätverk. Om datorer är anslutna till ett lokalt nätverk som inte filtreras eller växlas, kan trafiken sändas till alla datorer i samma segment. Detta inträffar vanligtvis inte, eftersom datorer i allmänhet får höra att ignorera all trafik från andra datorer. När det gäller sniffer delas emellertid all trafik när snifferprogramvaran beordrar nätverksgränssnittskortet (NIC) för att sluta ignorera trafiken. NIC: n sätts i promisköst läge och läser kommunikation mellan datorer inom ett visst segment. Detta tillåter sniffer att ta tag i allt som rinner i nätverket, vilket kan leda till obehörig åtkomst av känslig data. En paket sniffer kan ta formen av antingen en hårdvara eller mjukvarulösning.
En sniffer är också känd som en paketanalysator.
Techopedia förklarar Sniffer
Även om sniffare inte orsakar nätverksskada kan de orsaka personlig skada eftersom de kan tillåta en hackare att konfiskera PIN-koder, lösenord och annan konfidentiell information, särskilt data som finns i ren text. Sniffer-användare kan till och med inkludera medarbetare som försöker dra nytta av obehöriga datasökningar i en arbetsinställning. Denna risk förvärras av det faktum att ett snifferprogram är relativt billigt att köpa och lätt att använda.
Det finns etiska skäl att använda snifferprogramvara, till exempel när en nätverksadministratör övervakar nätverkstrafikflödet. Anti-sniffskanningar är användbara när man skyddar mot snifferattacker, liksom switchade nätverk. Men när man funderar på hur lätt det är att skaffa och använda snifferprogramvara av skadliga skäl, är dess olagliga användning en anledning till oro.
