Taula de continguts:
Definició: què significa Sniffer?
Un sniffer (sniffer de paquets) és una eina que intercepta dades que flueixen en una xarxa. Si els ordinadors estan connectats a una xarxa local no és filtrada ni commutada, el trànsit es pot transmetre a tots els equips del mateix segment. Això no sol ocórrer, ja que se li diu generalment als ordinadors que ignorin les sortides del trànsit d'altres ordinadors. Tanmateix, en el cas d'un sniffer, tot el trànsit es comparteix quan el programari sniffer comanda a la targeta d'interfície de xarxa (NIC) que deixi d'ignorar el trànsit. La NIC es posa en mode promiscua i llegeix les comunicacions entre ordinadors d’un segment determinat. Això permet que el sniffer s'apoderi de tot el que flueix a la xarxa, cosa que pot comportar l'accés no autoritzat a dades sensibles. Un sniffer de paquets pot prendre forma de solució de maquinari o de programari.
Un sniffer també es coneix com a analitzador de paquets.
Techopedia explica Sniffer
Si bé els sniffers no causen danys a la xarxa, poden causar danys personals perquè poden permetre que un pirata informàtic confisqui PIN, contrasenyes i altra informació confidencial, especialment dades que es mostren en un text sencer. Els usuaris de Sniffer poden incloure col·laboradors que busquen beneficiar-se de cerques de dades no autoritzades en un lloc de treball. Aquest risc es veu agreujat pel fet que un programa de sniffer és relativament barat de compra i fàcil d’utilitzar.
Hi ha motius ètics per utilitzar el programari sniffer, com per exemple quan un administrador de xarxa supervisa el flux de trànsit de xarxa. Les exploracions anti-sniff són útils per protegir-se dels atacs contra els sniffer, com també ho són les xarxes commutades. Tanmateix, quan es planteja la facilitat d’obtenir i utilitzar el programari sniffer per motius maliciosos, el seu ús il·legítim és un motiu de preocupació.
