के तपाईंले "स्निफर्स" को बारेमा सुन्नुभएको छ? यदि तपाइँ ह्याकिंग र साइबरसुरक्षाको संसारमा रुचि राख्नुहुन्छ भने, यो शब्दले तपाइँको ध्यान खिचेको सम्भावना छ। यस लेखमा, हामी स्निफरहरू, तिनीहरू के हुन्, तिनीहरूका प्रकारहरू, तिनीहरूले कसरी काम गर्छन्, र तिनीहरूको नेटवर्क र डेटा सुरक्षाको लागि के प्रभावहरू छन् भन्ने बारे सबै कुरा अन्वेषण गर्नेछौं।
ह्याकिङको यो चाखलाग्दो संसारमा जानको लागि तयार हुनुहोस् र सम्भावित कमजोरीहरूबाट आफ्नो प्रणालीलाई कसरी जोगाउने भनेर सिक्नुहोस्।
स्निफर भनेको के हो?
एक स्निफर, जसलाई "प्रोटोकल विश्लेषक" वा "प्याकेट स्निफर" भनेर पनि चिनिन्छ, कम्प्युटर सुरक्षाको क्षेत्रमा नेटवर्क मार्फत घुम्ने डाटा ट्राफिकलाई खिच्न र विश्लेषण गर्न प्रयोग गरिने उपकरण हो। यसको मुख्य उद्देश्य भनेको ह्याकर वा सुरक्षा पेशेवरहरूलाई नेटवर्कमा जडान भएका यन्त्रहरू बीच प्रसारण हुने जानकारीको सामग्री बुझ्नको लागि वास्तविक समयमा डाटा प्याकेटहरू रोक्न र परीक्षण गर्नु हो।
स्निफर्सले कसरी काम गर्छ
स्निफरहरू विभिन्न तहहरूमा काम गर्छन् ओएसआई (ओपन सिस्टम इन्टरकनेक्शन) मोडेल नेटवर्क ट्राफिक विश्लेषण गर्न। यी उपकरण हुन सक्छ विभिन्न प्रकारका, हार्डवेयर र सफ्टवेयर दुवै र प्रायः नेटवर्कमा सम्भावित कमजोरीहरू पत्ता लगाउन वा निगरानी उद्देश्यका लागि सुरक्षा पेशेवरहरूद्वारा प्रयोग गरिन्छ।
स्निफरका प्रकारहरू
एक स्निफर, पहिले नै उल्लेख गरिए अनुसार, सफ्टवेयर वा हार्डवेयर हुन सक्छ। दुबै प्रकारहरू नेटवर्क मार्फत चल्ने डाटा ट्राफिकलाई क्याप्चर र विश्लेषण गर्ने उद्देश्यले गरिन्छ, तर तिनीहरू लागू गर्ने र प्रयोग गर्ने तरिकामा भिन्न हुन्छन्।
सफ्टवेयर स्निफर र हार्डवेयर स्निफर बीचको भिन्नता हेरौं:
सफ्टवेयर स्निफर
सफ्टवेयर स्निफर एक कम्प्युटर अनुप्रयोग हो जुन नेटवर्क ट्राफिक क्याप्चर गर्न र विश्लेषण गर्नको लागि कम्प्युटर वा सर्भर जस्ता उपकरणमा स्थापित हुन्छ। यस प्रकारको स्निफरले सफ्टवेयर स्तरमा काम गर्छ र उपकरणको अपरेटिङ सिस्टममा चल्छ।
भित्र भित्र सफ्टवेयर स्निफरका फाइदाहरू तिनीहरूले अवस्थित यन्त्रहरूमा स्थापना र कन्फिगर गर्न सजिलो पाउँछन्। यसले अनुकूलन र विश्लेषण सेटिङहरूको सर्तमा थप लचिलोपन प्रदान गर्न सक्छ र प्रायः अद्यावधिक र नयाँ सुविधाहरूको साथ परिष्कृत गरिन्छ।
हार्डवेयर स्निफर
यो विशेष गरी नेटवर्क ट्राफिक क्याप्चर र विश्लेषण गर्न डिजाइन गरिएको भौतिक उपकरण हो। यी उपकरणहरू नेटवर्कमा भौतिक रूपमा जडान भएका छन् र वास्तविक समयमा ट्राफिक निगरानी गर्न सक्छन्। हार्डवेयर स्निफरहरू स्ट्यान्ड-अलोन यन्त्रहरू वा अधिक जटिल उपकरणहरू, जस्तै राउटरहरू वा स्विचहरू, निरन्तर नेटवर्क निगरानी र विश्लेषण सक्षम गर्नका लागि हुन सक्छन्।
को यस उपकरणको सबैभन्दा महत्त्वपूर्ण फाइदा तिनीहरू हुन् कि यसले नेटवर्क ट्राफिकको थप पूर्ण र विस्तृत विश्लेषण प्रदान गर्दछ जुन यन्त्रको प्रदर्शनलाई असर नगरी यो जडान गरिएको छ। यसले अपरेटिङ सिस्टम वा उपकरण स्रोतहरूमा निर्भर नगरी वास्तविक समयमा डाटा क्याप्चर गर्न सक्छ र ठूला र जटिल नेटवर्कहरूको लागि प्रभावकारी विकल्प हो जहाँ निरन्तर निगरानी आवश्यक हुन्छ।
सबैभन्दा राम्रो ज्ञात र प्रयोग गरिएको स्निफरहरू के हुन्?
ARP (ठेगाना रिजोल्युसन प्रोटोकल) स्निफर
यस प्रकारको स्निफरले ठेगाना रिजोल्युसन प्रोटोकल (ARP) सँग सम्बन्धित डाटा प्याकेटहरू क्याप्चर र विश्लेषण गर्नमा केन्द्रित हुन्छ। ARP स्थानीय नेटवर्कमा MAC ठेगानाहरूमा IP ठेगानाहरू म्याप गर्न जिम्मेवार छ।
एआरपी स्निफर प्रयोग गरेर, विश्लेषकहरूले एआरपी तालिका निगरानी गर्न र नेटवर्कमा जडान भएका यन्त्रहरूसँग सम्बन्धित आईपी र म्याक ठेगानाहरूको बारेमा जानकारी प्राप्त गर्न सक्छन्। यो सम्भावित जडान समस्याहरू पहिचान गर्न वा ARP विषाक्ततामा प्रयासहरू पत्ता लगाउन उपयोगी हुन सक्छ, एक खराब आक्रमण जसले अनधिकृत ट्राफिक रिडिरेक्टहरू निम्त्याउन सक्छ।
आईपी (इन्टरनेट प्रोटोकल) स्निफर
आईपी स्निफरहरूले आईपी प्रोटोकलसँग सम्बन्धित डाटा प्याकेटहरूको क्याप्चर र विश्लेषणमा फोकस गर्दछ। यी स्निफरहरूले स्रोत र गन्तव्य IP ठेगानाहरू, प्रयोग गरिएको प्रोटोकलको प्रकार, र प्याकेटहरूमा समावेश जानकारी सहित विभिन्न यन्त्रहरू र नेटवर्कहरू बीचको ट्राफिकको बारेमा मूल्यवान जानकारी प्रदान गर्न सक्छन्।
आईपी स्निफर प्रयोग गरेर, सुरक्षा विशेषज्ञहरूले संदिग्ध ट्राफिक ढाँचाहरू पत्ता लगाउन वा नेटवर्कमा सम्भावित खतराहरू र कमजोरीहरू पहिचान गर्न सक्छन्।
MAC (मिडिया पहुँच नियन्त्रण) स्निफर
यस प्रकारको स्निफरले स्थानीय नेटवर्कमा यन्त्रहरूको MAC ठेगानाहरूसँग सम्बन्धित डाटा प्याकेटहरूको क्याप्चर र विश्लेषणमा केन्द्रित हुन्छ।
MAC ठेगानाहरू प्रत्येक नेटवर्क उपकरणमा तोकिएका अद्वितीय पहिचानकर्ताहरू हुन्, र MAC स्निफरहरूले नेटवर्कमा कुन-कुन यन्त्रहरू सक्रिय छन्, तिनीहरूले कसरी एकअर्कासँग सञ्चार गर्छन्, र अनाधिकृत यन्त्रहरू छन् कि छैनन् भनी पहिचान गर्न मद्दत गर्न सक्छन्।
यो विशेष गरी Wi-Fi नेटवर्कहरूमा निगरानी र सुरक्षाको लागि उपयोगी हुन सक्छ, जहाँ यन्त्रहरूले एकअर्कासँग सीधै सञ्चार गर्छन्।
के हो र कसरी xploitz प्रयोग गर्ने, सबैभन्दा धेरै प्रयोग गरिएको ह्याकिंग विधिहरू मध्ये अर्को
कसरी स्निफरहरू वर्गीकृत गरिन्छ
हामीले पहिले नै भनेझैं, त्यहाँ विभिन्न प्रकारका स्निफरहरू तिनीहरूको सञ्चालन र OSI मोडेलको तहहरू अनुसार वर्गीकृत छन् जसमा तिनीहरू सञ्चालन गर्छन्:
- तह २ स्निफरहरू: यी विश्लेषकहरूले डाटा लिङ्क तहमा फोकस गर्छन्। तिनीहरूले फ्रेम र MAC ठेगानाहरू खिच्छन्। तिनीहरू सामान्यतया स्थानीय नेटवर्क (LAN) को विश्लेषण गर्न प्रयोग गरिन्छ।
- तह २ स्निफरहरू: यी नेटवर्क तहमा काम गर्छन्। आईपी प्याकेटहरू क्याप्चर गर्दै र स्रोत र गन्तव्य आईपी ठेगानाहरू जाँच गर्दै। तिनीहरू इन्टरनेट जस्ता ठूला नेटवर्कहरूमा ट्राफिक विश्लेषण गर्न प्रयोग गर्न सकिन्छ।
- तह २ स्निफरहरू: तिनीहरू यातायात तहमा फोकस गर्छन्। तिनीहरूले TCP र UDP प्याकेटहरू विश्लेषण र विच्छेदन गर्छन्। तिनीहरू कसरी जडानहरू स्थापित हुन्छन् र कसरी अनुप्रयोगहरू बीच ट्राफिक प्रवाह हुन्छ बुझ्नको लागि उपयोगी छन्।
Sniffers विरुद्ध रोकथाम र सुरक्षा
नेटवर्कमा डाटाको गोपनीयता र सुरक्षाको रक्षा गर्न स्निफरहरू विरुद्ध सुरक्षा महत्त्वपूर्ण छ। केही प्रभावकारी उपायहरू समावेश छन्:
- डाटा इन्क्रिप्सन: यसले प्रसारित डाटा सुरक्षित छ र सजिलैसँग रोक्न सकिँदैन भन्ने सुनिश्चित गर्न SSL/TLS जस्ता एन्क्रिप्शन प्रोटोकलहरू प्रयोग गर्दछ।
- फायरवाल र घुसपैठ पत्ता लगाउने: नेटवर्क ट्राफिक अनुगमन गर्न र शंकास्पद गतिविधि पत्ता लगाउन फायरवाल र घुसपैठ पत्ता लगाउने प्रणाली (IDS) प्रयोग गर्नुहोस्।
- अपडेट र प्याचहरू: सम्भावित कमजोरीहरू रोक्नको लागि नवीनतम संस्करणहरू र सुरक्षा प्याचहरूका साथ तपाईंका यन्त्रहरू र सफ्टवेयरहरू अद्यावधिक राख्नुहोस्।
स्निफर्स र साइबर सुरक्षा
यद्यपि स्निफरहरू नेटवर्क ट्राफिकको विश्लेषणका लागि वैध र उपयोगी उपकरणहरू हुन्, तिनीहरू व्यक्तिगत डेटा वा पासवर्डहरू चोरी गर्ने जस्ता दुर्भावनापूर्ण उद्देश्यका लागि पनि प्रयोग गर्न सकिन्छ। अनैतिक ह्याकरहरूले संदिग्ध प्रयोगकर्ताहरूबाट संवेदनशील जानकारी प्राप्त गर्न स्निफरहरू प्रयोग गर्न नेटवर्कमा कमजोरीहरूको फाइदा लिन सक्छन्।