Węzeł w pakiecie może brzmieć jak najnowszy szał narkotykowy, ale daleko mu do tego. Sniffery pakietów lub analizatory protokołów to narzędzia powszechnie stosowane przez techników sieciowych do diagnozowania problemów związanych z siecią. Sniffery pakietów mogą być również wykorzystywane przez hakerów do celów mniej szlachetnych, takich jak śledzenie ruchu użytkowników sieci i zbieranie haseł.
Rzućmy okiem na to, co jest snifferem pakietów i co robi:
Sniffery pakietów występują w kilku różnych formach. Niektóre sniffery pakietów używane przez techników sieci są dedykowanymi dedykowanymi rozwiązaniami sprzętowymi, podczas gdy inne sniffery pakietów są aplikacjami, które działają na standardowych komputerach klasy konsumenckiej, wykorzystując sprzęt sieciowy dostarczony na komputerze hosta do wykonywania zadań wychwytywania i wtrysku pakietów.
Jak działają Sniffery Packet?
Sniffery pakietów działają poprzez przechwytywanie i rejestrowanie ruchu sieciowego, który mogą "widzieć" za pośrednictwem przewodowego lub bezprzewodowego interfejsu sieciowego, do którego oprogramowanie podsłuchujące pakiet ma dostęp na swoim komputerze-hoście.
W sieci przewodowej to, co można uchwycić, zależy od struktury sieci. Sniffer pakietów może wyświetlać ruch w całej sieci lub tylko w jej pewnym segmencie, w zależności od konfiguracji i rozmieszczenia przełączników sieciowych itp. W sieciach bezprzewodowych sniffery pakietów zwykle przechwytują tylko jeden kanał na raz, chyba że komputer hosta ma wiele interfejsów bezprzewodowych, które umożliwiają przechwytywanie wielokanałowe.
Po przechwyceniu surowych danych pakietowych oprogramowanie do wąchania pakietów musi je przeanalizować i przedstawić w formie czytelnej dla człowieka, aby osoba korzystająca z oprogramowania do wąchania pakietów mogła to zrozumieć. Osoba analizująca dane może wyświetlić szczegóły "konwersacji" między dwoma lub więcej węzłami w sieci. Technicy sieciowi mogą wykorzystać te informacje, aby określić, gdzie leży usterka, na przykład określając, które urządzenie nie odpowiedziało na żądanie sieciowe.
Hakerzy mogą używać snifferów do podsłuchiwania niezaszyfrowanych danych w pakietach, aby zobaczyć, jakie informacje są wymieniane między dwiema stronami. Mogą również przechwytywać informacje, takie jak hasła i tokeny uwierzytelniające (jeśli są wysyłane w przejrzysty sposób). Hakerzy mogą także przechwytywać pakiety w celu późniejszego odtwarzania w powtórkach, ataku typu "man-in-the-middle" i "packet injection", na które mogą być narażone niektóre systemy.
Jakie narzędzia programowe są powszechnie używane w wąchaniu pakietów?
Podobnie jak wszyscy, zarówno inżynierowie sieciowi, jak i hakerzy uwielbiają darmowe rzeczy, dlatego aplikacje typu sniffer z otwartym i darmowym oprogramowaniem są często wybieranymi narzędziami do sniffowania pakietów. Jedną z bardziej popularnych ofert Open Source jest Wireshark (wcześniej znany jako Ethereal).
Jak mogę chronić swoją sieć i jej dane przed hakerami za pomocą Snifferów?
Jeśli jesteś technikiem lub administratorem sieci i chcesz sprawdzić, czy ktoś w Twojej sieci używa narzędzia wykrywania, sprawdź narzędzie o nazwie Antisniff. Antisniff może wykryć, czy interfejs sieciowy w twojej sieci został umieszczony w "trybie swobodnego wyboru" (nie śmiej się, to jest jego nazwa), który jest trybem wymaganym do przechwytywania pakietów.
Inną metodą ochrony przed ruchem sieciowym przed podsłuchiwaniem jest użycie szyfrowania, takiego jak Secure Sockets Layer (SSL) lub Transport Layer Security (TLS). Szyfrowanie nie uniemożliwia snifferom pakietów zobaczenia informacji o źródle i docelowej, ale szyfruje ładunek pakietu danych, tak aby wszystkie sniffery były zaszyfrowane. Jakakolwiek próba modyfikacji lub wstrzyknięcia danych do pakietów prawdopodobnie zakończy się niepowodzeniem, ponieważ zakłócenie szyfrowania danych spowoduje błędy, które byłyby widoczne, gdyby zaszyfrowane informacje zostały odszyfrowane na drugim końcu.
Sniffery to doskonałe narzędzia do diagnozowania problemów związanych z siecią typu down-in-the-weeds. Niestety są one również przydatne do celów hakerskich. Dla specjalistów ds. Bezpieczeństwa ważne jest, aby zapoznali się z tymi narzędziami, aby mogli zobaczyć, w jaki sposób haker może z nich korzystać w swojej sieci.
