Ҳарду Admins ва Ҳакерҳо метавонанд Трафики Шабака
Шабакаи шабакавӣ ҳамон тавре, ки он овоза аст; як воситаи нармафзор, ки мунтазам аз маълумоти воқеии шабакаҳои компютерии пайвастаи шабакаҳои компютерӣ мушоҳида мекунад, ё онҳоро задааст. Он метавонад барномаи нармафзори мустақилона ё дастгоҳи сахтафзор бо нармафзори мувофиқ ё нармафзор бошад.
Гирифтори шабака метавонад нусхаҳои нусхабардории маълумотро бе тағирот ва тағир додани он гирад. Баъзе клипперҳо танҳо бо пакетҳои TCP / IP кор мекунанд , аммо воситаҳои бештаре, ки метавонанд бо дигар протоколҳои шабакавӣ ва дар сатҳҳои поёнӣ, аз қабили Ethernet Ethernet кор кунанд .
Солҳо пеш, ҷӯйборҳо воситаҳои асбобҳои махсусан аз ҷониби муҳандисони шабакаи касбӣ истифода мешуданд. Бо вуҷуди ин, имрӯзҳо бо барномаҳои нармафзори дастрас дар ройгони веб, онҳо инчунин бо хадамоти интернетӣ ва одамони танҳо дар бораи шабака машҳуранд.
Эзоҳ: Тарҷумонҳои шабакавӣ баъзан ба санҷиши шабака, клипҳои бесим, тирезаҳои Ethernet, клипператорҳои бастабандӣ, бастабандии бастабандӣ ё танҳо snoops мебошанд.
Кадом таҳлилгари маҷмӯӣ барои истифода бурда мешавад
Миқдори зиёди барномаҳоро барои клиентҳои маҷмӯъ мавҷуданд, аммо аксарияти воситаҳои санҷиши маълумотҳо байни сабабҳои носаҳеҳ ва ғайричашмдошт, оддитаринро фарқ намекунанд. Ба ибораи дигар, клипператорҳои маҷмӯӣ аз ҷониби як шахс ва ғайр аз сабабҳои қонунии дигар истифода намешаванд.
Барномаҳое, ки метавонанд паролҳоро гиранд, масалан, метавонанд аз тарафи корбар истифода баранд, аммо ҳамон як воситаи метавонад аз ҷониби администратор барои дарёфти омори шабакавӣ ба монанди маҷрои васеъ истифода шавад .
A sniffer инчунин метавонад барои санҷиши вебсайт ё филтрҳои веб, ё мушкилоти мизоҷ / равобити сервери муфид бошад.
Таҷҳизоти Sniffer
Wireshark (пеш аз ҳама Ethereal маъруф аст) ба таври васеъ ҳамчун соффин шабакаи ҷаҳонӣ шинохта шудааст. Ин як сарчашмаи озод ва кушодаест, ки маълумотҳои трафикро бо ранги рангӣ нишон медиҳанд, ки кадом протокол барои интиқоли он истифода шудааст.
Дар шабакаҳои Ethernet, интерфейси корбари он дар рӯйхати рақамҳо ва рамзҳои рангҳои алоҳида, агар онҳо тавассути TCP , UDP ё дигар протоколҳо фиристода шаванд. Он ҳамчунин якҷоя бо гурӯҳҳо якҷоя сохтанҳои паёмҳоеро, ки дар байни манбаъ ва макони фиристодашуда (ки одатан дар вақти ҳамҷоягӣ бо трафикҳо аз сӯҳбати дигар) тақсим мекунанд, бозгаштанд.
Wireshark пӯшидани ҳаракати нақлиётро тавассути сараки тугмаи оғозёбӣ / қатъ мекунад. Восита ҳамчунин вариантҳои гуногуни схемаҳоеро дорост, ки маҳз кадом маълумотҳо нишон дода шудаанд ва маҳдудиятҳоро дарбар мегирад - хусусияти ҷиддӣ, зеро трафик дар аксарияти шабакаҳо дорои бисёр намудҳои гуногуни паёмҳои мундариҷаи назорат, ки одатан манфиат надоранд.
Дар тӯли солҳо бисёр барномаҳои нармафзорҳои гуногуни нармафзор таҳия шудаанд. Ин ҷо якчанд мисолҳо мавҷуданд:
- tcpdump (як воҳиди фармон барои Linux ва дигар системаҳои амалиётии Unix)
- CloudShark
- Қобил ва Ҳобил
- Analyzer Message Microsoft
- CommView
- Omnipeek
- Капса
- Ettercap
- PRTG
- Analyzer Network Network
- NetworkMiner
- Таҷҳизотҳои IP
Баъзе аз ин асбобҳо озоданд, вақте ки дигарон дигар арзон ё мумкин аст, ки озмоиши ройгон дошта бошанд. Ҳамчунин, баъзе аз ин барномаҳо дигар коркард нашудаанд ва нав нестанд, аммо онҳо ҳанӯз барои зеркашӣ дастрас ҳастанд.
Масъалаҳои бо Sniffers Network
Асбобҳои эфирӣ барои омӯхтани протоколҳо кори хуберо пешниҳод мекунанд. Бо вуҷуди ин, онҳо инчунин ба баъзе иттилооти хусусӣ, ба монанди паролҳои шабака дастрасӣ пайдо мекунанд. Пеш аз истифодаи шифргузори дар шабакаи ягон каси дигар, бо соҳибҳо шинос шавед.
Шабакаҳои шабакавӣ танҳо маълумотро аз шабакаҳо ба компютери мизбонашон пайваст карда метавонанд. Дар баъзе робитаҳо, критикҳо танҳо трафике, ки ба интерфейси махсуси шабакавӣ муроҷиат мекунанд, мегузаронанд. Бисёре аз шабакаҳои Ethernet interfaces ба таври номутанишин дастгирӣ мекунанд , ки секунҷаи интиқолдиҳии ҳамаи трафике, ки тавассути пайвандҳои шабакавӣ мегузарад (ҳатто агар бевосита ба hosted муроҷиат накунад).