Какво е мрежов снайпер и за какво се използва?

Общественият WiFi стана изключително често срещан. Можете да намерите безплатен WiFi в повечето заведения за хранене, на летища и автобусни терминали.

Има и фактът, че тези мрежи обикновено се считат за опасни и опасни, тъй като вашата информация може да бъде открадната от всеки, който желае да направи кражба. Инструментът, който те биха използвали, най-вероятно би бил мрежов снайпер.

Това поставя въпроса за това какво е мрежово смъркане и какви са ползите за него. Ето го.

Мрежов Sniffer

Мрежовият снайпер е инструмент, който може да наблюдава мрежовия трафик и сам по себе си не е лош или злонамерен инструмент. Той също има много етични приложения и има популярен мрежов снайпер Wireshark който е с отворен код и е достъпен за използване от всеки. Има цял набор от други мрежови снайпери и всеки предлага свой собствен набор от функции.

употреби

По принцип мрежовият снайпер може да провери какви данни идват от кое устройство в мрежата и какъв протокол е използван за предаване на трафика, данните, които се изпращат, т.е. мрежови заявки, а понякога той дори може да преглежда пароли. Това обикновено е, как някой хакне друга система в мрежата.

Мрежовият sniffer може също да каже например кои две системи в мрежа разговарят помежду си чрез приложение за LAN чат. Обикновено използването на криптирани инструменти за комуникация е разумно възпиращо средство за това. Друг начин да се защитите е да използвате VPN, който може да кодира трафика.

Както споменахме по-рано, мрежовото смъркане не е задължително нещо лошо. Всичко зависи от това как го използвате и мрежовите администратори често ги използват за наблюдение и регистриране на трафика в затворени настройки с висока степен на сигурност, където предаването и достъпът до информация трябва да са отблизо охраняван. Други приложения могат да включват мониторинг на използването на мрежата, например кое устройство в мрежа консумира прекомерна честотна лента или за проверка на това колко защитна е защитната стена.

Популярни мрежови Sniffers

Wireshark е един популярен мрежов снайпер, който е наличен за Windows и macOS. Потребителите на Linux могат да използват инструменти като TCPDUMP. Някои налични инструменти може да са специализирани в издушването на определен тип трафик и аз не правя всичко, което прави Wireshark. Някои други инструменти са следните;

• Каин и Авел
• CloudShark
• Безплатен мрежов анализатор
• IP инструменти
• Microsoft Message Analyzer
• NetworkMiner
• Omnipeek
• PRTG

В обществена мрежа, като например обществена WiFi мрежа на летището или кафене, всеки може да пуска мрежово смъркане. Протоколите за защита, използвани от мрежата, и мрежовият администратор може да могат да открият кога мрежово смъркане се използва, но е малко вероятно кафенето да използва такава висока сигурност или да наеме някой с това ниво компетентност. Летищата може да са по-бдителни, но все още не можете да разчитате на тях.

Мрежовият sniffer може да се използва и в частна мрежа, при условие че някой има достъп до него. Ако подозирате, че работното ви място може да използва мрежово смъркане, не можете да направите много за това, освен да внимавате какви уебсайтове посещавате. В домашната ви мрежа, само някой, който има достъп и в момента е свързан с мрежата и пуснете sniffer по нея, така че, попитайте мама.