Что такое сетевой анализатор и для чего он используется?

Общественный WiFi стал исключительно распространенным явлением. Вы можете найти бесплатный WiFi в большинстве закусочных, в аэропортах и ​​на автобусных терминалах.

Также существует тот факт, что эти сети, как правило, считаются небезопасными и опасными, поскольку ваша информация может быть украдена любым желающим попытаться ее украсть. Инструмент, который они будут использовать, скорее всего, будет анализатором сети.

Возникает вопрос: что такое сетевой анализатор и каковы его цели. Вот.

Сетевой Сниффер

Сетевой анализатор - это инструмент, который может отслеживать сетевой трафик, и сам по себе он не является плохим или вредоносным инструментом. Он также имеет много этического применения, и есть популярный сетевой анализатор под названием Wireshark это открытый исходный код и доступен для использования любым. Существует целый ряд других сетевых анализаторов, и каждый из них предлагает свой набор функций.

Пользы

Как правило, сетевой анализатор может проверить, какие данные поступают с какого устройства в сети, какой протокол использовался для передачи трафика, данных, которые отправляются, то есть сетевых запросов, а иногда он может даже просматривать пароли. Так обычно кто-то взламывает другую систему в сети.

Например, сетевой анализатор может сказать, какие две системы в сети общаются друг с другом через приложение чата LAN. Обычно использование зашифрованных инструментов для общения является разумным сдерживающим фактором для этого. Еще один способ защитить себя - использовать VPN, которая может шифровать трафик.

Как мы упоминали ранее, сетевой анализатор не обязательно является плохой вещью. Все зависит от того, как вы его используете, и сетевые администраторы часто используют их для мониторинга и регистрации трафика. в закрытых, безопасных условиях, где передача и доступ к информации должны быть тесно охраняемая. Другие виды использования могут включать мониторинг использования сети, например, какое устройство в сети использует чрезмерную полосу пропускания или для проверки безопасности брандмауэра.

Популярная сеть Sniffers

Wireshark - это один из популярных сетевых анализаторов, доступных для Windows и macOS. Пользователи Linux могут использовать такие инструменты, как TCPDUMP. Некоторые доступные инструменты могут специализироваться на прослушивании определенного типа трафика, и я не могу делать все, что делает Wireshark. Некоторые другие инструменты следующие:

• Каин и Авель
• CloudShark
• Бесплатный сетевой анализатор
• IP инструменты
• Microsoft Message Analyzer
• NetworkMiner
• OmniPeek
• PRTG

В общедоступной сети, такой как общедоступная сеть Wi-Fi в аэропорту или кафе, любой может запустить анализатор сети. Протоколы безопасности, используемые сетью, и администратор сети может быть в состоянии обнаружить, когда сетевой анализатор используется, но маловероятно, что кафе может использовать такой высокий уровень безопасности или нанять кого-либо с таким уровнем правомочность. Аэропорты могут быть более бдительными, но вы все равно не можете рассчитывать на них.

Сетевой анализатор также можно использовать в частной сети, если кто-то имеет к нему доступ. Если вы подозреваете, что ваше рабочее место может использовать сетевой анализатор, вы ничего не можете с этим поделать, кроме как быть осторожным с тем, какие веб-сайты вы посещаете. В вашей домашней сети только тот, кто имеет доступ к сети и в данный момент подключен к ней и запускает анализатор, спросите у мамы.