Sniffers: Fantaro ny zava-drehetra momba ity fitaovana Hacking ity

Efa nandre momba ny "Sniffers" ve ianao? Raha liana amin'ny tontolon'ny hacking sy cybersecurity ianao dia azo inoana fa nahasarika ny sainao io teny io. Ato amin'ity lahatsoratra ity isika dia handinika ny zava-drehetra momba ny sniffers, inona izy ireo, ny karazany, ny fomba fiasan'izy ireo, ary ny fiantraikan'izy ireo amin'ny fiarovana ny tambajotra sy ny data.

Miomàna hiditra ao anatin'ity tontolon'ny hacking ity ary fantaro ny fomba hiarovana ny rafitrao amin'ny fahalemena mety hitranga.

Inona no atao hoe sniffer?

Ny Sniffer, fantatra ihany koa amin'ny hoe "protocol analyzer" na "packet sniffer", dia fitaovana ampiasaina amin'ny sehatry ny fiarovana amin'ny ordinatera mba hisambotra sy hamakafaka ny fifamoivoizana data mivezivezy amin'ny tambajotra. Ny tena tanjony dia ny hisakanana sy handinihana ireo fonosana angon-drakitra amin'ny fotoana tena izy, ahafahan'ny hackers na ny matihanina amin'ny fiarovana hahatakatra ny votoatin'ny fampahalalana ampitaina eo amin'ireo fitaovana mifandray amin'ny tambajotra.

Ahoana ny fiasan'ny sniffers

Ny sniffers dia miasa amin'ny sosona samihafa amin'ny Modely OSI (Open Systems Interconnection). hamakafaka ny fifamoivoizana amin'ny tambajotra. Ireo fitaovana ireo dia mety ho amin'ny karazany samihafa, na hardware na logiciel ary matetika ampiasain'ny manam-pahaizana momba ny fiarovana mba hamantarana ny fahalemena mety hitranga amin'ny tambajotra na ho an'ny tanjona fanaraha-maso.

Karazana Sniffers

Ny sniffer, araka ny efa voalaza, dia mety ho logiciel na hardware. Ireo karazany roa ireo dia natao hisambotra sy hamakafaka ny fifamoivoizana angon-drakitra mivezivezy amin'ny tambajotra, saingy tsy mitovy amin'ny fomba fampiharana sy ampiasana azy ireo.

Andeha hojerentsika ny fahasamihafana misy eo amin'ny Software Sniffer sy ny Hardware Sniffer:

Software Sniffer

Ny sniffer rindrambaiko dia fampiharana solosaina napetraka amin'ny fitaovana iray, toy ny solosaina na mpizara, hisambotra sy hamakafaka ny fifamoivoizana amin'ny tambajotra. Ity karazana sniffer ity dia miasa amin'ny haavon'ny rindrambaiko ary mandeha amin'ny rafitra fiasan'ny fitaovana.

Ao anatin'ny Ny tombony amin'ny Software Sniffer Hitan'izy ireo fa mora ny mametraka sy manitsy ny fitaovana efa misy. Afaka manome flexibility bebe kokoa amin'ny lafin'ny fanamboarana sy famakafakana ary matetika nohavaozina sy hatsaraina amin'ny endri-javatra vaovao.

Hardware Sniffer

Izy io dia fitaovana ara-batana natao manokana hisambotra sy hamakafaka ny fifamoivoizana amin'ny tambajotra. Ireo fitaovana ireo dia mifandray ara-batana amin'ny tambajotra ary afaka manara-maso ny fifamoivoizana amin'ny fotoana tena izy. Ny sniffers hardware dia mety ho fitaovana mitokana na ampahany amin'ny fitaovana sarotra kokoa, toy ny router na switch, mba ahafahana manara-maso sy manadihady mitohy.

ny tombony lehibe indrindra amin'ity fitaovana ity Izy ireo dia manome famakafakana feno kokoa sy amin'ny antsipiriany momba ny fifamoivoizana amin'ny tambajotra tsy misy fiantraikany amin'ny fahombiazan'ny fitaovana mifandray aminy. Afaka maka angon-drakitra amin'ny fotoana tena izy tsy miankina amin'ny rafitra fiasana na loharanon'ny fitaovana ary safidy mahomby ho an'ny tambajotra lehibe sy saro-takarina izay ilaina ny fanaraha-maso mitohy.

Inona avy ireo sniffers malaza sy ampiasaina?

ARP (Address Resolution Protocol) Sniffer

Ity karazana sniffer ity dia mifantoka amin'ny fisamborana sy famakafakana ireo fonosana data mifandraika amin'ny protocol resolution (ARP). ARP dia tompon'andraikitra amin'ny fametahana ny adiresy IP amin'ny adiresy MAC amin'ny tambajotra eo an-toerana.

Amin'ny fampiasana sniffer ARP, ny mpandinika dia afaka manara-maso ny latabatra ARP ary mahazo fampahalalana momba ny adiresy IP sy MAC mifandray amin'ny fitaovana mifandray amin'ny tambajotra. Ity dia mety ilaina amin'ny famantarana ny olana mifandray amin'ny fifandraisana na ny fitadiavana andrana amin'ny fanapoizinana ARP, fanafihana maloto izay mety hitarika amin'ny fivezivezena tsy nahazoana alalana.

IP (Internet Protocol) Sniffer

Ny IP sniffers dia mifantoka amin'ny fisamborana sy famakafakana ny fonosana data mifandraika amin'ny protocol IP. Ireo sniffer ireo dia afaka manome fampahalalana sarobidy momba ny fifamoivoizana eo amin'ny fitaovana sy tambajotra samihafa, ao anatin'izany ny antsipiriany momba ny loharano sy ny adiresy IP, ny karazana protocol ampiasaina, ary ny fampahalalana ao anaty fonosana.

Amin'ny alalan'ny fampiasana IP sniffer, ny manam-pahaizana momba ny fiarovana dia afaka mamantatra ny lamin'ny fifamoivoizana mampiahiahy na mamantatra ny mety ho fandrahonana sy ny vulnerability amin'ny tambajotra.

MAC (Media Access Control) Sniffer

Ity karazana sniffer ity dia mifantoka amin'ny fisamborana sy famakafakana ny fonosana data mifandraika amin'ny adiresin'ny fitaovana amin'ny tambajotra eo an-toerana.

Ny adiresin'ny MAC dia mpanondro tokana voatendry ho an'ny fitaovan'ny tambajotra tsirairay, ary ny MAC sniffers dia afaka manampy hamantatra hoe iza amin'ireo fitaovana mavitrika ao amin'ny tambajotra, ny fomba ifandraisany amin'ny tsirairay, ary raha misy fitaovana tsy nahazoana alalana.

Ity dia mety ilaina indrindra amin'ny fanaraha-maso sy fiarovana amin'ny tambajotra Wi-Fi, izay mifandray mivantana amin'ny fitaovana.

Ahoana ny fanasokajiana ny Sniffers

Araka ny efa voalazanay dia misy karazana sniffers voasokajy araka ny fiasan'izy ireo sy ny soson'ny modely OSI izay iasan'izy ireo:

1. Layer 2 sniffers: Ireo mpandinika ireo dia mifantoka amin'ny sosona rohy data. Maka sary sy adiresy MAC izy ireo. Matetika izy ireo no ampiasaina hamakafaka ny tambajotra eo an-toerana (LAN).
2. Layer 3 sniffers: Ireo dia miasa amin'ny sarin'ny tambajotra. Misambotra fonosana IP ary mandinika ny loharano sy ny adiresy IP. Azo ampiasaina handinihana ny fifamoivoizana amin'ny tambajotra lehibe kokoa toa ny Internet izy ireo.
3. Layer 4 sniffers: Mifantoka amin'ny sosona fitaterana izy ireo. Manadihady sy manafoana ny fonosana TCP sy UDP izy ireo. Izy ireo dia ilaina amin'ny fahatakarana ny fomba fametrahana ny fifandraisana sy ny fandehan'ny fifamoivoizana eo amin'ny fampiharana.

Fisorohana sy fiarovana amin'ny Sniffers

Ny fiarovana amin'ny sniffers dia tena ilaina amin'ny fiarovana ny fiainana manokana sy ny fiarovana ny angona amin'ny tambajotra. Misy fepetra mahomby sasany:

• Fanafenana data: Mampiasa protocole encryption toy ny SSL/TLS izy io mba hahazoana antoka fa voaaro ary tsy azo sakanana mora foana ny angona ampitaina.
• Firewalls sy ny fitsabahana: Mametraka firewall sy rafitra fitsikilovana (IDS) hanaraha-maso ny fifamoivoizana amin'ny tambajotra sy hahitana hetsika mampiahiahy.
• Fanavaozana sy patch: Tohizo ny havaozina ny fitaovanao sy ny rindrambaiko miaraka amin'ny dikan-teny farany sy ny patch fiarovana mba hisorohana ny mety ho vulnerable.

Sniffers sy cybersecurity

Na dia fitaovana ara-dalàna sy mahasoa amin'ny famakafakana ny fifamoivoizana amin'ny tambajotra aza ny sniffers, dia azo ampiasaina amin'ny tanjona ratsy ihany koa izy ireo, toy ny fangalarana angon-drakitra manokana na tenimiafina. Ireo mpijirika tsy manara-penitra dia afaka manararaotra ny vulnerability amin'ny tambajotra iray mba hampiasana sniffers mba hahazoana vaovao saro-pady avy amin'ireo mpampiasa tsy miahiahy.