Sniffer- ը երթեւեկության անալիզատոր է, որն ունակ է այլ հանգույցների համար նախատեսված տեղեկությունները գաղտնալսելու: Sniffers- ը կարող է կարճ ժամանակով տեղեկատվություն վերցնել կամ փաթեթի կամ նույնիսկ մի ամբողջ նստաշրջանի մի քանի բայթ վերցնել:
Sniffer կամ երթևեկության վերլուծիչը հատուկ ծրագիր է, որն ունակ է այլ հանգույցների համար նախատեսված ցանցային երթևեկությունը խափանելու և (կամ) վերլուծելու: Ինչպես գիտեք, ցանցի միջոցով տեղեկատվության փոխանցումն իրականացվում է փաթեթների մեջ `օգտագործողի մեքենայից դեպի հեռավոր մեքենա, այնպես որ, եթե դուք միջնակարգ համակարգչի վրա դնիչ եք տեղադրում, այն կգրավի անցող փաթեթները մինչ դրանք կհասնեն նպատակին:
Մեկ դանակահարողի աշխատանքը կարող է էապես տարբերվել մյուսի աշխատանքից: Ստանդարտ փաթեթն իր շարժումը սկսում է օգտագործողի համակարգչից, այնուհետև ցանցի յուրաքանչյուր համակարգչով `անցնելով« հարևան համակարգչի »,« դանակահարող սարքավորված համակարգչի »միջով և ավարտվում« հեռավոր համակարգչով »: Սովորական մեքենան ուշադրություն չի դարձնում մի փաթեթի, որը նախատեսված չէ իր IP հասցեի համար, իսկ դանակահարող մեքենան անտեսում է այդ կանոնները և խլացնում ցանկացած փաթեթ, որը գտնվում է իր «գործունեության դաշտում»: Հափշտակողը նույնն է, ինչ ցանցային վերլուծիչը, բայց անվտանգության ընկերությունները և Դաշնային կառավարությունը նախընտրում են դրա համար օգտագործել մեկ բառ:
Պասիվ գրոհ
Հակերներն ամենուր օգտագործում են այս սարքը `ուղարկված տեղեկատվությունը վերահսկելու համար, և սա ոչ այլ ինչ է, քան պասիվ հարձակումը: Այսինքն ՝ ուղղակի ներխուժում չկա ուրիշի ցանց կամ համակարգիչ, բայց կա ցանկություն ստանալու ցանկալի տեղեկատվություն և գաղտնաբառեր: Ի տարբերություն ակտիվ հարձակման, որը ներառում է հեռավոր հոստինգի բուֆերային ջրհեղեղներ և ցանցի ջրհեղեղներ, պասիվ քթիչ հարձակումը հնարավոր չէ հայտնաբերել: Նրա գործունեության հետքերը ոչ մի տեղ չեն գրանցվում: Այնուամենայնիվ, նրա գործողությունների բնույթը երկիմաստության տեղ չի թողնում:
Այս սարքը թույլ է տալիս ստանալ ցանցում փոխանցվող ցանկացած տիպի տեղեկատվություն ՝ գաղտնաբառեր, էլ. Փոստի հասցեներ, գաղտնի փաստաթղթեր և այլն: Ավելին, որքան ավելի շատ դիպուկահարը տեղադրվի ընդունող սարքին, այնքան ավելի շատ հնարավորություններ ունի գաղտնի տեղեկատվություն ստանալու համար:
Sniffer տեսակները
Շատ հաճախ օգտագործվում են սարքեր, որոնք իրականացնում են կարճաժամկետ տեղեկատվության նմուշառում և աշխատում են փոքր ցանցերում: Փաստն այն է, որ փաթեթներն անընդհատ դիտարկելու ունակ դնչափը սպառում է պրոցեսորի մեծ էներգիա, որի շնորհիվ սարքը կարող է հայտնաբերվել: Խոշոր ցանցերում խոշոր տվյալների փոխանցման արձանագրությունների վրա գործող sniffers- ն ունակ է օրական առաջացնել մինչև 10 MB, եթե դրանք հագեցած են բոլոր խոսակցական տրաֆիկի գրանցմամբ: Եվ եթե փոստը նույնպես մշակվում է, ապա ծավալները կարող են էլ ավելի մեծ լինել: Գոյություն ունի նաև խնծողի մի տեսակ, որը գրում է փաթեթի միայն առաջին մի քանի բայթը ՝ օգտագործողի անուն և գաղտնաբառ գրավելու համար: Որոշ սարքեր առեւանգում են ամբողջ նստաշրջանը և նոկաուտի ենթարկում բանալին: Հափշտակիչի տեսակը ընտրվում է կախված ցանցի հնարավորություններից և հակերների ցանկություններից:
