Va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti «Kriptologiya»

Packet Sniffer Sharhi
Ikkita keng toifadagi paketli snifferlar Uskuna paketlari va dasturiy ta'minot paketlari snifferlaridir.
Bugungi kunda dasturiy ta'minot snifferlari ko'proq mashhur. Uskuna snifferlari tarmoqdagi muammolarni bartaraf etishda ham yordam beradi. Ular to'g'ridan-to'g'ri tarmoqqa ulanadi va to'plangan ma'lumotlarni saqlaydi/yo'naltiradi.
Fakt tekshiruvi: Paket Sniffers har qanday turdagi ma'lumotlarni parollar va kirish ma'lumotlaridan foydalanuvchilar tashrif buyurgan veb-saytlarga to'plashi mumkin. U hatto foydalanuvchi tomonidan veb-saytda nimani ko'rishini ham ayta oladi. Shuning uchun u turli kompaniyalar tomonidan xodimlarning tarmoqdan foydalanishini kuzatish uchun foydalaniladi. Bundan tashqari, kiruvchi trafikni zararli kod uchun skanerlash uchun ham foydalaniladi.
Tarmoqni yig'ish va tahlil qilish uchun har qanday ma'lumot uzatish liniyasi paketlarni yozib olish, protokollarni tahlil qilish va qidirish va vizualizatsiya kabi bir necha bosqichlardan iborat.


1.2.Paket sniffer qanday ishlaydi?
Paket Snifferlari qanday ishlaydi?
Paket snifferlari simli yoki simsiz tarmoq orqali o'tayotganda trafik ma'lumotlarini ushlab, faylga nusxalash orqali ishlaydi . Bu " packet capture " deb nomlanadi . Kompyuterlar, odatda, boshqa kompyuterlarning trafik harakati markazini e'tiborsiz qoldirish uchun yaratilgan bo'lsa-da, paketli snifferlar buni teskari qiladi. Paketlarni tekshirish dasturini o'rnatganingizda, tarmoq interfeysi kartasi (NIC) - kompyuteringiz va tarmoq o'rtasidagi interfeys - bema'ni rejimga o'rnatilishi kerak. Bu kompyuterga tarmoqqa kiradigan hamma narsani paketli sniffer orqali yozib olish va qayta ishlashni buyuradi.
Qo'lga olinishi mumkin bo'lgan narsa tarmoq turiga bog'liq . Simli tarmoqlar uchun bir nechta ulangan qurilmalardan aloqalarni markazlashtirish uchun mas'ul bo'lgan tarmoq kalitlari konfiguratsiyasi tarmoq snifferining butun tarmoqdagi yoki uning faqat bir qismidagi trafikni ko'rishini aniqlaydi. Simsiz tarmoqlar uchun, agar asosiy kompyuterda bir nechta simsiz interfeyslar bo'lmasa, paketlarni yozib olish vositalari odatda bir vaqtning o'zida faqat bitta kanalni olishlari mumkin.