Sniffers: Ogow wax walba oo ku saabsan qalabkan Hacking

Ma maqashay "Sniffers"? Haddii aad xiisaynayso adduunka jabsiga iyo amniga internetka, waxay u badan tahay in ereygani uu soo jiitay dareenkaaga. Maqaalkan, waxaan ku baari doonaa wax walba oo ku saabsan Sniffers, waxa ay yihiin, noocyadooda, sida ay u shaqeeyaan iyo waxa saameynaya ay ku leeyihiin amniga shabakada iyo xogta.

U diyaar garow inaad gasho aduunkan xiisaha badan ee jabsiga oo baro sida aad nidaamkaaga uga ilaalin lahayd dayacanka suurtogalka ah.

Waa maxay Sniffer?

Sniffer, oo sidoo kale loo yaqaan "falanqeeyaha borotokoolka" ama "sniffer baakidh", waa qalab loo isticmaalo dhinaca amniga kumbuyuutarka si loo qabto loona falanqeeyo xogta taraafikada ee ku wareegta shabakad. Ujeeddadeeda ugu weyn waa in la dhexgalo oo la baaro xirmooyinka xogta waqtiga dhabta ah, taasoo u oggolaanaysa hackers ama xirfadlayaasha amniga inay fahmaan nuxurka macluumaadka lagu kala qaado aaladaha ku xiran shabakadda.

Sida ay u shaqeeyaan Sniffers

Sniffers waxay ku shaqeeyaan lakabyo kala duwan oo ah Qaabka OSI (Open Systems Interconnection) si loo falanqeeyo taraafikada shabakada. Qalabkani wuxuu noqon karaa noocyo kala duwan, labadaba hardware iyo software waxaana badanaa isticmaala xirfadlayaasha amniga si ay u ogaadaan dayacanka suurtagalka ah ee shabakada ama ujeedooyinka kormeerka.

Noocyada wax uriya

Wax-uriya, sidii horeba loo sheegay, waxa uu noqon karaa software ama hardware. Labada noocba waxaa loogu talagalay inay qabtaan oo ay falanqeeyaan xogta xogta ku dhex socota shabakad, laakiin waxay ku kala duwan yihiin habka loo hirgeliyo iyo sida loo isticmaalo.

Aynu eegno faraqa u dhexeeya Software Sniffer iyo Hardware Sniffer:

Software Sniffer

Software-ku-sniffer waa codsi kombuyuutar oo lagu rakibay qalab, sida kombuyuutar ama server, si loo qabto loona falanqeeyo taraafikada shabakada. Nooca wax wax uriya waxa uu u shaqeeyaa heerka software-ka waxa uuna ku shaqeeyaa nidaamka qalliinka ee aaladda.

Gudaha Faa'iidooyinka Software Sniffer Waxay u fududaan doonaan rakibidda iyo habaynta aaladaha jira. Waxay bixin kartaa dabacsanaan dheeraad ah marka la eego habaynta iyo falanqaynta waxaana badanaa la cusbooneysiiyaa oo lagu xoojiyaa shaqeyn cusub.

Hardware Sniffer

Waa qalab muuqaal ah oo si gaar ah loogu talagalay in lagu qabto laguna falanqeeyo taraafikada shabakadda. Qalabkani jidh ahaan waxay ku xidhmaan shabakada waxayna la socon karaan taraafikada wakhtiga dhabta ah. Hardware sniffers waxay noqon karaan qalab keligood ah ama waxay noqon karaan qayb ka mid ah qalabka aadka u adag, sida router ama furayaasha, si loo suurtageliyo kormeerka iyo falanqaynta shabakada joogtada ah.

ka faa'iidooyinka ugu muhiimsan ee qalabkan waa in ay bixiso falanqayn dhamaystiran oo faahfaahsan oo ku saabsan taraafikada shabakada iyada oo aan saameyn ku yeelan waxqabadka qalabka uu ku xiran yahay. Waxay qabsan kartaa xogta wakhtiga dhabta ah iyada oo aan ku tiirsanayn nidaamka qalliinka ama agabka qalabka waana ikhtiyaar wax ku ool ah oo loogu talagalay shabakadaha waaweyn ee adag halkaasoo kormeer joogto ah looga baahan yahay.

Maxay yihiin kuwa ugu caansan ee loo isticmaalo wax uriya?

ARP (Bartakoolka Xallinta Ciwaanka) Sniffer

Noocan wax wax cunaya waxa uu diiradda saarayaa qabashada iyo falanqaynta xidhmooyinka xogta ee la xidhiidha hab-maamuuska xallinta ciwaanka (ARP). ARP ayaa mas'uul ka ah in ay ku dhejiso cinwaannada IP-ga cinwaannada MAC ee shabakad maxalli ah.

Adigoo isticmaalaya sniffer ARP, falanqeeyayaasha waxay la socon karaan miiska ARP oo ay heli karaan macluumaadka ku saabsan cinwaanada IP iyo MAC ee la xiriira aaladaha ku xiran shabakada. Tani waxay faa'iido u yeelan kartaa in la aqoonsado arrimaha isku xirnaanta ee suurtagalka ah ama lagu ogaanayo isku dayada sumowga ARP, weerar xaasidnimo ah oo horseedi kara dib u habeyn aan la ogolayn.

IP (Internet Protocol) Sniffer

IP sniffers waxay diiradda saaraan qabashada iyo falanqaynta xirmooyinka xogta ee la xidhiidha borotokoolka IP. Wax-uriyayaashu waxay bixin karaan macluumaad qiimo leh oo ku saabsan taraafikada u dhexeeya aaladaha iyo shabakadaha kala duwan, oo ay ku jiraan faahfaahinta ku saabsan halka laga soo galo iyo cinwaanka IP-ga, nooca borotokoolka la isticmaalo, iyo macluumaadka ku jira xirmooyinka.

Adigoo isticmaalaya sniffer IP, khubarada amnigu waxay ogaan karaan qaababka taraafig ee shakiga leh ama waxay ogaan karaan khataraha iyo dayacanka ka iman kara shabakada.

MAC Sniffer (Xakamaynta Helitaanka Warbaahinta)

Noocan wax-uriya wuxuu diiradda saarayaa qabashada iyo falanqaynta xirmooyinka xogta ee la xidhiidha ciwaannada MAC ee aaladaha shabakadda maxalliga ah.

Cinwaannada MAC waa aqoonsiyo gaar ah oo loo qoondeeyay aalad kasta oo shabakad ah, iyo kuwa wax cuna ee MAC ayaa kaa caawin kara in la aqoonsado aaladaha firfircoon ee shabakadda, sida ay isula xiriiraan, iyo haddii aaladaha aan la oggolayn ay jiraan.

Tani waxay si gaar ah faa'iido u yeelan kartaa la socodka iyo amniga shabakadaha Wi-Fi, halkaasoo aaladaha ay si toos ah ula xiriiraan midba midka kale.

Sida Sniffers loo kala saaro

Sidii aan horayba u sheegnay, waxaa jira noocyo kala duwan oo Sniffers ah oo loo kala saaray sida ay u shaqeeyaan iyo lakabyada qaabka OSI ee ay ku shaqeeyaan:

1. Lakabka 2 ee wax urisa: Falanqeeyayaashani waxay diiradda saaraan lakabka isku xirka xogta. Waxay qabtaan fareemooyinka iyo cinwaannada MAC. Inta badan waxaa loo isticmaalaa in lagu falanqeeyo shabakadaha maxalliga ah (LAN).
2. Lakabka 3 ee wax urisa: Kuwani waxay ku shaqeeyaan lakabka shabakadda. Qabashada baakadaha IP-ga iyo baadhista meesha iyo ciwaannada IP-ga meesha loo socdo. Waxaa loo isticmaali karaa in lagu falanqeeyo taraafikada shabakadaha waaweyn sida internetka.
3. Lakabka 4 ee wax urisa: Waxay diiradda saaraan lakabka gaadiidka. Waxay falanqeeyaan oo kala furfuraan xirmooyinka TCP iyo UDP. Waxay faa'iido u leeyihiin fahamka sida isku xirka loo sameeyay iyo sida taraafikada u dhexeeya codsiyada.

Kahortagga iyo amniga ka dhanka ah wax-uriya

Ka ilaalinta kuwa wax cuna ayaa muhiim u ah ilaalinta sirta iyo amniga xogta shabakada Tallaabooyinka waxtarka leh qaarkood waxaa ka mid ah:

• Xog qarinta: Waxay adeegsataa borotokoolka sirta ah sida SSL/TLS si loo hubiyo in xogta la gudbiyo la ilaaliyo oo aan si fudud loo faragelin karin.
• Dab-damiska iyo ogaanshaha soo gelitaanka: Hirgeli dab-damisyada iyo nidaamyada ogaanshaha galitaanka (IDS) si loola socdo taraafikada shabakadda loona ogaado dhaqdhaqaaqyada laga shakiyo.
• Cusbooneysiin iyo balastar: Ku cusboonaysii qalabkaaga iyo software-ka noocyadii ugu dambeeyay iyo balastarrada amniga si aad uga fogaato dayacanka iman kara.

Sniffers iyo amniga internetka

Inkasta oo Sniffers ay yihiin qalab sharci ah oo faa'iido leh oo lagu falanqeynayo taraafikada shabakada, sidoo kale waxaa loo isticmaali karaa ujeedooyin xaasidnimo ah, sida xatooyada xogta shakhsi ahaaneed ama sirta ah. Khabiirada aan damiir lahayn waxay ka faa'iidaysan karaan dayacanka shabakada si ay u isticmaalaan Sniffers si ay u helaan macluumaadka qarsoodiga ah isticmaalayaasha aan shaki lahayn.