Интернетмагазин

 
83
завших свою эффективность при изучении сетей жертв. Большинство из них 
можно классифицировать как средства анализа трафика.
Анализ трафика и сканирование
Эти термины, используемые в сетевой среде, обычно относятся к подслушива-
нию трафика в сети. Они позволяют злоумышленникам и защитникам точно 
знать, что происходит в сети. Средства анализа трафика предназначены для за-
хвата пакетов, передаваемых по сети, и их анализа, который затем предостав-
ляется в удобочитаемом формате. Для проведения внутренней разведки анализ 
пакетов более чем необходим. Он дает злоумышленникам множество информа-
ции о сети, что можно сравнить с чтением логического макета сети на бумаге.
Некоторые средства сниффинга позволяют раскрывать конфиденциальную 
информацию, такую как пароли от сетей, защищенных Wi-Fi с шифрованием 
WEP. Другие позволяют хакерам перехватывать трафик в проводных и беспро-
водных сетях в течение длительного периода времени, после чего они могут 
проводить анализ по своему усмотрению. На сегодняшний день существует 
множество инструментов, которые используют хакеры.
Prismdump
Разработанный исключительно для Linux, этот инструмент позволяет хакерам 
осуществлять анализ трафика карт на базе чипсетов Prism2. Эта технология 
предназначена только для захвата пакетов, поэтому оставляет анализ другим 
инструментам. Это причина, по которой данный инструмент сохраняет запи-
санные пакеты в формате pcap, который широко используется другими сред-
ствами анализа трафика. Большинство инструментов с открытым исходным 
кодом использует pcap в качестве стандартного формата сохраненных пакетов. 
Поскольку эта утилита предназначена только для сбора данных, она надежна 
и может применяться для длительных разведывательных миссий. На рис. 4.3 
показан скриншот prismdump.
Рис. 4.3

---