Kaj je omrežni ostrostrelec in za kaj se uporablja?

Javni WiFi je postal izjemno pogost. Brezplačen WiFi lahko najdete na večini jedilnic, na letališčih in avtobusnih postajah.

Obstaja tudi dejstvo, da ta omrežja na splošno veljajo za nevarna in nevarna, ker lahko vaše podatke ukradejo vsi, ki se želijo ukrasti. Orodje, ki bi ga uporabljali, bi bilo najverjetneje omrežni vohljač.

Pri tem se postavlja vprašanje kaj je omrežni vohljač in kakšne so koristi za to. Tukaj je.

Omrežni ostrostrelec

Omrežni snifer je orodje, ki lahko spremlja mrežni promet in samo po sebi ni slabo ali zlonamerno orodje. Ima tudi veliko etične uporabe in obstaja priljubljen omrežni vohljač Wireshark ki je odprtokodna in na voljo vsem. Obstaja cela množica drugih omrežij in vsak ponuja svoj nabor funkcij.

Uporaba

Na splošno lahko omrežni sniffer preveri, kateri podatki prihajajo iz katere naprave v omrežju in kateri protokol je bil uporabljen za prenos prometa, podatke, ki se pošiljajo, tj. omrežne zahteve, in včasih jih lahko celo pogleda gesla. Tako nekdo vdre v drug sistem v omrežju.

Omrežni snifer lahko na primer pove tudi, katera dva sistema v omrežju se pogovarjata med seboj prek aplikacije za klepet v LAN-u. Običajno je uporaba šifriranih orodij za komunikacijo smiselno odvračanje od tega. Drug način za zaščito je uporaba VPN-ja, ki lahko šifrira promet.

Kot smo že omenili, omrežni snifer ni nujno slaba stvar. Vse je odvisno od tega, kako ga uporabljate, omrežni skrbniki pa jih pogosto uporabljajo za spremljanje in beleženje prometa v zaprtih, visoko varnostnih nastavitvah, kjer morata biti prenos in dostop do informacij tesno varovano. Druge uporabe lahko vključujejo spremljanje uporabe omrežja, na primer, katera naprava v omrežju porabi preveliko pasovno širino ali za preverjanje, kako zaščiten je požarni zid.

Priljubljeni omrežni ostrostrelci

Wireshark je priljubljen omrežni ostrostrelec, ki je na voljo za Windows in macOS. Uporabniki Linuxa lahko uporabljajo orodja, kot je TCPDUMP. Nekatera orodja, ki so na voljo, so lahko specializirana za vohanje določene vrste prometa, jaz pa ne počnem vsega, kar počne Wireshark. Nekatera druga orodja so naslednja;

• Kain in Abel
• CloudShark
• Brezplačni mrežni analizator
• Orodja IP
• Microsoftov analizator sporočil
• NetworkMiner
• Omnipeek
• PRTG

V javnem omrežju, na primer v javnem omrežju WiFi na letališču ali v kavarni, lahko vsakdo zažene omrežni vohljaj. Varnostni protokoli, ki jih uporablja omrežje, in skrbnik omrežja bodo morda zaznali, kdaj omrežilec sniffer je v uporabi, vendar malo verjetno, da bi kavarna uporabila tako visoko varnost ali zaposlila koga s to stopnjo usposobljenosti. Letališča so morda bolj pozorna, vendar na njih še vedno ne morete računati.

Omrežni snifer se lahko uporablja tudi v zasebnem omrežju, če ima kdo dostop do njega. Če sumite, da vaše delovno mesto morda uporablja omrežni vohljač, ne morete storiti veliko, razen pazite, katera spletna mesta obiščete. V vašem domačem omrežju lahko samo nekdo, ki ima dostop do njega in je trenutno povezan z omrežjem in na njem zažene snifer, zato vprašajte mamo.