Kazalo:
Opredelitev - Kaj pomeni Sniffer?
Njuškalo (paket sniffer) je orodje, ki prestreže podatke, ki tečejo v omrežju. Če so računalniki povezani v lokalno omrežje, ki ni filtrirano ali preklopljeno, se lahko promet odda v vse računalnike v istem segmentu. To se na splošno ne zgodi, saj je računalnikom običajno rečeno, da ignorirajo vse prihodke in prihode prometa iz drugih računalnikov. V primeru snifferja se ves promet deli, ko sniffer programska oprema zapove omrežni vmesniški kartici (NIC), da neha prezreti promet. NIC je postavljen v promiskuitetni način in bere komunikacije med računalniki znotraj določenega segmenta. To omogoča, da sniffer zasede vse, kar teče v omrežju, kar lahko privede do nepooblaščenega dostopa do občutljivih podatkov. Snaffer za paket lahko ima obliko strojne ali programske rešitve.
Snaffer je znan tudi kot paketni analizator.
Tehopedia razlaga Sniffer
Medtem ko sniffers ne povzročajo škode na omrežju, lahko povzročijo osebno škodo, saj lahko hekerju dovolijo, da zaseže PIN, gesla in druge zaupne podatke, zlasti podatke v navadnem besedilu. Uporabniki snifferja lahko vključijo celo sodelavce, ki si želijo izkoristiti nepooblaščeno iskanje podatkov v delovnem okolju. To tveganje dopolnjuje dejstvo, da je program sniffer za nakup poceni in enostaven za uporabo.
Za uporabo sniffer programske opreme obstajajo etični razlogi, na primer, ko skrbnik omrežja spremlja tok omrežnega prometa. Skeniranje proti sniffu je koristno pri zaščiti pred napadi snifferja, kot so tudi preklopljena omrežja. Ko pa pomislimo, kako enostavno je pridobiti in uporabljati sniffer programsko opremo iz zlonamernih razlogov, njegova nezakonita uporaba povzroča zaskrbljenost.
