Sniffers: Ushbu Hacking vositasi haqida hamma narsani biling

"Sniffers" haqida eshitganmisiz? Agar siz xakerlik va kiberxavfsizlik dunyosiga qiziqsangiz, bu atama sizning e'tiboringizni jalb qilgan bo'lishi mumkin. Ushbu maqolada biz snifferlar, ular nima, ularning turlari, qanday ishlashi va tarmoq va ma'lumotlar xavfsizligiga qanday ta'sir qilishlari haqida hamma narsani o'rganamiz.

Bu qiziq xakerlik olamiga kirib borishga tayyor bo'ling va tizimlaringizni mumkin bo'lgan zaifliklardan qanday himoya qilishni o'rganing.

Sniffer nima?

Sniffer, shuningdek, "protokol analizatori" yoki "paket sniffer" sifatida ham tanilgan, kompyuter xavfsizligi sohasida tarmoq orqali aylanib yuradigan ma'lumotlar trafigini qo'lga olish va tahlil qilish uchun ishlatiladigan vositadir. Uning asosiy maqsadi xakerlar yoki xavfsizlik bo'yicha mutaxassislarga tarmoqqa ulangan qurilmalar o'rtasida uzatiladigan ma'lumotlar mazmunini tushunish imkonini beruvchi real vaqt rejimida ma'lumotlar paketlarini tutib olish va tekshirishdan iborat.

Snifferlar qanday ishlaydi

Snifferlar turli qatlamlarda ishlaydi OSI (Ochiq tizimlarning o'zaro aloqasi) modeli tarmoq trafigini tahlil qilish. Bunday vositalar bo'lishi mumkin har xil turdagi, ham apparat, ham dasturiy ta'minot va ko'pincha xavfsizlik mutaxassislari tomonidan tarmoqdagi mumkin bo'lgan zaifliklarni aniqlash yoki monitoring maqsadlarida foydalaniladi.

Snifferlarning turlari

Sniffer, yuqorida aytib o'tilganidek, dasturiy yoki apparat bo'lishi mumkin. Ikkala tur ham tarmoq bo'ylab harakatlanadigan ma'lumotlar trafigini qo'lga kiritish va tahlil qilish uchun mo'ljallangan, biroq ular amalga oshirilishi va ishlatilishi bilan farqlanadi.

Keling, dasturiy ta'minot Sniffer va Hardware Sniffer o'rtasidagi farqlarni ko'rib chiqaylik:

Dasturiy ta'minot Sniffer

Dasturiy ta'minot sniffer - tarmoq trafigini yozib olish va tahlil qilish uchun kompyuter yoki server kabi qurilmaga o'rnatilgan kompyuter ilovasi. Ushbu turdagi sniffer dasturiy ta'minot darajasida ishlaydi va qurilmaning operatsion tizimida ishlaydi.

Ichida Software Snifferning afzalliklari ular mavjud qurilmalarga o'rnatish va sozlashni osonlashtiradi. U sozlash va tahlil sozlamalari nuqtai nazaridan ko'proq moslashuvchanlikni ta'minlaydi va tez-tez yangilanadi va yangi xususiyatlar bilan yaxshilanadi.

Hardware Sniffer

Bu tarmoq trafigini yig'ish va tahlil qilish uchun maxsus mo'ljallangan jismoniy qurilma. Ushbu qurilmalar tarmoqqa jismonan ulangan va real vaqtda trafikni kuzatishi mumkin. Uskuna snifferlari uzluksiz tarmoq monitoringi va tahlilini ta'minlash uchun mustaqil qurilmalar yoki routerlar yoki kalitlar kabi murakkabroq uskunalarning bir qismi bo'lishi mumkin.

The Ushbu qurilmaning eng muhim afzalliklari Ular ulangan qurilmaning ishlashiga ta'sir qilmasdan tarmoq trafigini to'liqroq va batafsil tahlil qilishni ta'minlaydi. U operatsion tizim yoki qurilma resurslariga bog'liq bo'lmasdan real vaqt rejimida ma'lumotlarni yozib olishi mumkin va doimiy monitoring talab qilinadigan yirik va murakkab tarmoqlar uchun samarali variant hisoblanadi.

Eng mashhur va ishlatiladigan snifferlar qaysilar?

ARP (Manzilni aniqlash protokoli) Sniffer

Ushbu turdagi sniffer manzilni aniqlash protokoli (ARP) bilan bog'liq ma'lumotlar paketlarini olish va tahlil qilishga qaratilgan. ARP IP-manzillarni mahalliy tarmoqdagi MAC manzillari bilan taqqoslash uchun javobgardir.

ARP snifferdan foydalanib, tahlilchilar ARP jadvalini kuzatishi va tarmoqqa ulangan qurilmalar bilan bog'liq IP va MAC manzillari haqida ma'lumot olishlari mumkin. Bu potentsial ulanish muammolarini aniqlash yoki ruxsatsiz trafikni qayta yo'naltirishga olib keladigan zararli hujum bo'lgan ARP zaharlanishiga urinishlarni aniqlash uchun foydali bo'lishi mumkin.

IP (Internet Protocol) Sniffer

IP snifferlari IP protokoli bilan bog'liq ma'lumotlar paketlarini qo'lga olish va tahlil qilishga qaratilgan. Ushbu snifferlar turli qurilmalar va tarmoqlar o'rtasidagi trafik haqida qimmatli ma'lumotlarni, jumladan manba va maqsad IP manzillari, foydalanilgan protokol turi va paketlardagi ma'lumotlar haqida ma'lumot berishi mumkin.

IP snifferdan foydalangan holda, xavfsizlik mutaxassislari shubhali trafik naqshlarini aniqlashlari yoki tarmoqdagi potentsial tahdidlar va zaifliklarni aniqlashlari mumkin.

MAC (Media kirishni boshqarish) Sniffer

Ushbu turdagi sniffer mahalliy tarmoqdagi qurilmalarning MAC manzillari bilan bog'liq ma'lumotlar paketlarini olish va tahlil qilishga qaratilgan.

MAC manzillari har bir tarmoq qurilmasiga tayinlangan noyob identifikatorlar bo'lib, MAC snifferlari tarmoqda qaysi qurilmalar faol ekanligini, ular bir-biri bilan qanday aloqa qilishini va ruxsatsiz qurilmalar mavjudligini aniqlashga yordam beradi.

Bu, ayniqsa, qurilmalar bir-biri bilan bevosita muloqot qiladigan Wi-Fi tarmoqlarida monitoring va xavfsizlik uchun foydali bo'lishi mumkin.

Sniffers qanday tasniflanadi

Yuqorida aytib o'tganimizdek, snifferlarning ishlashi va ular ishlaydigan OSI modelining qatlamlariga qarab tasniflangan turli xil turlari mavjud:

1. 2-qatlam hidlovchilar: Ushbu analizatorlar ma'lumotlar havolasi qatlamiga e'tibor qaratadi. Ular ramkalar va MAC manzillarini oladi. Ular odatda mahalliy tarmoqlarni (LAN) tahlil qilish uchun ishlatiladi.
2. 3-qatlam hidlovchilar: Ular tarmoq sathida ishlaydi. IP-paketlarni yozib olish va manba va maqsad IP manzillarini tekshirish. Ulardan Internet kabi kattaroq tarmoqlardagi trafikni tahlil qilish uchun foydalanish mumkin.
3. 4-qatlam hidlovchilar: Ular transport qatlamiga e'tibor berishadi. Ular TCP va UDP paketlarini tahlil qiladi va qismlarga ajratadi. Ular ulanishlar qanday o'rnatilishi va ilovalar o'rtasida trafik qanday o'tishini tushunish uchun foydalidir.

Sniffersga qarshi profilaktika va xavfsizlik

Snifferlardan himoya qilish tarmoqdagi ma'lumotlarning maxfiyligi va xavfsizligini ta'minlash uchun juda muhimdir. Ba'zi samarali choralar quyidagilarni o'z ichiga oladi:

• Ma'lumotlarni shifrlash: U uzatilgan ma'lumotlarning himoyalanganligini va osonlik bilan ushlab olinmasligini ta'minlash uchun SSL/TLS kabi shifrlash protokollaridan foydalanadi.
• Xavfsizlik devorlari va kirishni aniqlash: Tarmoq trafigini kuzatish va shubhali faoliyatni aniqlash uchun xavfsizlik devorlari va tajovuzlarni aniqlash tizimlarini (IDS) o'rnating.
• Yangilanishlar va yamalar: Potentsial zaifliklarning oldini olish uchun qurilmalaringiz va dasturiy taʼminotlaringizni soʻnggi versiyalar va xavfsizlik yamoqlari bilan yangilab turing.

Sniffers va kiberxavfsizlik

Snifferlar tarmoq trafigini tahlil qilish uchun qonuniy va foydali vosita bo'lsa-da, ular shaxsiy ma'lumotlar yoki parollarni o'g'irlash kabi zararli maqsadlarda ham ishlatilishi mumkin. Vijdonsiz xakerlar tarmoqdagi zaifliklardan foydalanib, bexabar foydalanuvchilardan maxfiy ma'lumotlarni olish uchun snayferlardan foydalanishi mumkin.