Forum Dyskusyjne spejn.kom.pl

Wysłany: Czw 20:05, 16 Mar 2006

Planujemy nowy dział w dziele programy"Sniffing" Programy Sniffingowe do pobrania oczywiście.

Na czym polega sniffing? Polega na przechwytywaniu pakietów, nawet tych, które nie są adresowane do komputera, na którym działa sniffer. Sniffer jest programem, który zmienia tryb pracy wybranego interfejsu sieciowego na "promiscuous" (dosłownie "rozwiązły Smile

). Dzięki temu może przechwytywać i analizować wszelkie pakiety docierające do danego interfejsu sieciowego. Możliwe jest to dzięki temu, że w wielu sieciach pakiet dociera do wielu komputerów. Każdy z nich porównuje docelowy adres IP w pakiecie ze swoim i jeśli są takie same, analizuje go. Sniffing można więc wykorzystać do podsłuchu i np. przechwycenia hasła i innych danych. Sniffery są też nazywane analizatorami sieciowymi, ponieważ są niezastąpionym narzędziem administracyjnym przy zarządzaniu i usuwaniu problemów z siecią. Sniffing jest mocno utrudniony w sieciach przełączanych, ponieważ do nas dochodzą zazwyczaj tylko "nasze" pakiety. Stosując jednak różne techniki, można zmusić switche i inne urządzenia sieciowe do zmiany trasy pakietów i skierować je do nas. Aby korzystać ze snifferów pod Windows, potrzebne są biblioteki WinPcap.