Sniffers. Tarmoq trafigi analizatori sniffer

Sniffers. Tarmoq trafigi analizatori sniffer

Sniffer trafik analizatori deb ham ataladi - bu dasturmi yoki boshqa narsa apparat qurilmasi tarmoq trafigini ushlab, keyin tahlil qiladi. Hozirgi vaqtda ushbu dasturlar to'liq qonuniy asosga ega, shuning uchun ular tarmoqda keng qo'llaniladi, ammo ular ham yaxshi, ham zarar uchun ishlatilishi mumkin.
Ularning kelib chiqish tarixi 90-yillarga borib taqaladi, xakerlar o'sha paytda juda zaif shifrlangan foydalanuvchi nomi va parolni osongina qo'lga kiritish uchun bunday dasturlardan foydalanishlari mumkin edi.
Sniffer so'zi ingliz tilidan olingan. hidlash - hidlash, ishlash printsipi shundaki, bu dastur ro'yxatga olish va tahlil qilish uzatuvchi mashinalarga o'rnatilgan dasturlar axborot paketlari... O'qish jarayoni samarali bo'lishi uchun u asosiy kompyuterga yaqin bo'lishi kerak.
Dasturchilar foydalanadilar ushbu ilova trafikni tahlil qilish uchun, boshqa maqsadlar tarmoqdagi xakerlar tomonidan amalga oshiriladi, ular faqat parollar yoki o'zlariga kerak bo'lgan boshqa ma'lumotlarni qidiradilar.
Trafik analizatorlarining turlari
Snifferlar turlari bo'yicha farqlanadi, ular onlayn appletlar yoki to'g'ridan-to'g'ri kompyuterga o'rnatilgan ilovalar bo'lishi mumkin, ular o'z navbatida apparat va proshivkaga bo'linadi.


Ko'pincha ular ishlatiladi parollarni tutib olish uchun, ilova shifrlangan ma'lumotlarning kodlariga kirish huquqiga ega bo'ladi. Bu foydalanuvchiga juda katta noqulaylik tug'dirishi mumkin, chunki ko'pincha bir xil parollar bir nechta dastur yoki saytlar uchun o'rnatilgan bo'lib, bu oxir-oqibat kerakli resurslarga kirishning yo'qolishiga olib keladi.
Suratga olish uchun ishlatiladigan hidlashning bir turi mavjud tasodifiy kirish xotirasi chunki protsessor quvvatidan foydalanmasdan turib ma'lumotni doimo o'qish qiyin. Ayg'oqchini aniqlash ish paytida kompyuterning maksimal fayl yukini kuzatish orqali mumkin.
Dasturning yana bir turi katta ma'lumotlarni uzatish kanali bilan ishlaydi, zararkunanda esa har kuni 10 megabaytgacha bo'lgan protokollarni yaratishi mumkin.