Sniffer פּאַסווערדז, נעץ. Sniffer - וואָס איז עס?

פילע ניצערס פון קאָמפּיוטער סיסטעמס האָבן געהערט פון אַזאַ אַ זאַך ווי אַ "Sniffer". וואָס עס איז, אָבער, צו גאָר ימאַדזשאַן ניט אַלע. דערצו, הייַנט עס איז מעגלעך צו אַלאַקייט אַ זייער באגרענעצט קרייַז פון מענטשן וואס וויסן ווי און ווו צו נוצן אַזאַ אַ פּראָגראַם און "פּרעסן" ויסריכט. זאל ס פּרובירן צו סאָרט אויס וואָס ס וואָס.

Sniffer: וואָס איז עס?

זאל ס אָנהייבן מיט די דעפֿיניציע פון די טערמין. צו אָנכאַפּן די עסאַנס פון דעם ענין, עס זאָל זיין גרינג צו אָנהייבן צו איבערזעצן די וואָרט "Sniffer". וואָס איז עס? די פּשאַט איבערזעצונג פון די ענגליש קאַנסעפּס Sniffer איז "Sniffer".

סימפּלי לייגן, עס איז אַ פּראָגראַם אָדער עקוויפּמענט טויגעוודיק פון באזירט אויף פאַרקער אַנאַליסיס אין די פאָרעם פון פּאַקיץ טראַנסמיטטעד אָדער באקומען דאַטן אויף די נעץ צו צוריקקריגן דעם אינפֿאָרמאַציע איר דאַרפֿן, צי עס ס פונדרויסנדיק נעץ יפּ-ווענדט, ינקריפּטיד פּאַסווערדז אָדער געהיים דאַטן. זיך סניפפערס קענען ווערן געניצט צו שאָדן און נוץ.

די הויפּט טייפּס פון סניפפערס

ווי פֿאַר די הויפּט ווערייאַטיז פון סניפפערס, עס קען נישט דאַווקע זיין די ווייכווארג וואָס איז אינסטאַלירן אויף אַ קאָמפּיוטער וואָקזאַל, אָדער געמאכט אין די פאָרעם פון אַן אָנליין אַפּלאַט.

אָפֿט איר קענען געפֿינען סניפפערס אין די פאָרעם פון "פּרעסן" פון עקוויפּמענט אָדער קאַמפּאָונאַנץ אַז פאַרבינדן און ווייכווארג, און גשמיות סימפּטאָמס. אַקקאָרדינגלי, די הויפּט גריידינג סניפפערס אַרייַננעמען די ווייַטערדיק טייפּס:

• ווייכווארג;
• ייַזנוואַרג;
• Firmware;
• אָנליין קאַמפּאָונאַנץ.

ווען די ערשטיק גריידינג קענען זיין ידענטיפיעד דורך ווייַטער אַנאַליסיס און צעשיידונג ריכטונג. לעמאָשל, די רובֿ פּראָסט מינים אַזאַ ווי Sniffer פּאַסווערדז, וועמענס הויפּט אַרבעט איז צו עקסטראַקט פון די דאַטן פּאַקיץ עפענען אָדער ינקריפּטיד קאָודז צו צוטריט קיין אינפֿאָרמאַציע. עס סניפפערס ינוואַלווינג בלויז כעזשבן פון אַ ספּעציפיש וואָקזאַל יפּ-ווענדט אין סדר צו צוטריט דער באַניצער קאָמפּיוטער און סטאָרד אין זייַן אינפֿאָרמאַציע.

ווי טוט עס אַרבעט?

טעכנאָלאָגיע ינערסעפּט נעץ פאַרקער איז אָנווענדלעך בלויז צו נעטוואָרקס באזירט אויף טקפּ / יפּ פּראָטאָקאָלס און ימפּלאַמענאַד קשר דורך עטהערנעט נעץ קאַרדס. וויירליס נעטוואָרקס קענען אויך זיין אַנאַלייזד, טכילעס סייַ ווי סייַ ווייַל אין אַזאַ אַ סיסטעם עס איז אַ ווייערד קשר (צו די ראַוטער, די גיווער צו אַ לאַפּטאַפּ אָדער דעסקטאַפּ פּיסי).

דאַטע טראַנסמיסיע אין די נעץ איז ניט ינטאַגראַל אַפּאַראַט, און דורך זייַן אָפּטייל אין פּאַקיץ און נאָרמאַל סעגמאַנץ, וואָס, ווען באקומען די ריסיווינג זייַט זענען קאַמביינד אין אַ איין אַפּאַראַט. פּראָגראַם-Sniffer איז ביכולת צו שפּור אַלע די מעגלעך טראַנסמיסיע טשאַנאַלז פון יעדער אָפּשניט, און אין דער צייַט פון אַריבערפירן (Forwarding) אַנפּראַטעקטיד פּאַקיץ צו די דיווייסאַז קאָננעקטעד צו די נעץ (ראָוטערס, כאַבז, סוויטשאַז, קאָמפּיוטערס אָדער רירעוודיק דיווייסאַז) Produced עקסטראַקט באַטייַטיק דאַטע, וואָס זאל אַנטהאַלטן די זעלבע פּאַסווערדז. אזוי, ברייקינג די פּאַראָל ווערט אַ פּראָסט טעכניק, ספּעציעל אויב עס איז נישט ענקריפּטיד.

אבער אַפֿילו ווען ניצן אַוואַנסירטע פּאַראָל ענקריפּשאַן טעקנאַלאַדזשיז, עס קענען זיין טראַנסמיטטעד צוזאַמען מיט די קאָראַספּאַנדינג שליסל. אויב עס איז עפענען די שליסל צו באַקומען די פּאַראָל פּשוט. אויב דער שליסל איז ינקריפּטיד, אַ אַטאַקער קענען לייכט נוצן קיין ווייכווארג-דיקאָודער, וואָס לעסאָף אויך פירן צו קראַקינג דאַטן.

ווו צו נוצן Sniffer נעץ?

פעלד פון נוצן סניפפערס איז גאַנץ אָפּשיידנדיק. איך טאָן ניט טראַכטן אַז קיין באַקוועם Sniffer אין רוסיש איז די בלויז מיטל דורך כאַקערז טריינג צו מאַכן אַ אַנאָטערייזד ינטערפערענסע אין די נעץ פאַרקער אין סדר צו באַקומען עטלעכע וויכטיק אינפֿאָרמאַציע.

מיט גלייַך הצלחה סניפפערס קענען ווערן געניצט דורך פּראַוויידערז אַז זענען באזירט אויף זייער אַנאַליסיס פון דאַטן פאַרקער Produced זייַן ניצערס, ענכאַנסינג די זיכערהייַט פון קאָמפּיוטער סיסטעמס. כאָטש אַזאַ ויסריכט און אַפּלאַקיישאַנז רעפעררעד אַנטיסניפפעראַמי, אין פאַקט עס איז די מערסט פּראָסט סניפפערס ווי צו אַרבעטן אין די אַנטקעגן ריכטונג.

פון קורס, ניצערס פון אַזאַ אַקשאַנז מיט קיין איין נאָטיפיעס די שפּייַזער, און מאַכן פיל געפיל אין דעם. פּריוואַט באַניצער איז אַנלייקלי צו קענען צו ינדיפּענדאַנטלי נעמען קיין קאָונטערמעאַסורעס. און אָפֿט די שפּייַזער פון פאַרקער אַנאַליסיס איז זייער וויכטיק ווייַל עס קענען פאַרמייַדן Attempts צו אַרייַנמישנ זיך אין דער אַרבעט פון פונדרויסנדיק נעטוואָרקס, פֿאַר אַנאַלייזינג צוטריט צו יבערשיקן פּאַקיץ, איר קענען שפּור אַנאָטערייזד צוטריט צו זיי אין מינדסטער אויף דער באזע פון דער זעלביקער פּעריפעראַלס יפּ-ווענדט, טריינג צו ינערסעפּט די טראַנסמיטטעד סעגמאַנץ. אבער דעם איז אַ זייער פּשוט בייַשפּיל, ווייַל אַלע די טעכנאָלאָגיע איז פיל מער קאָמפּליצירט.

דיטערמאַנינג די בייַזייַן פון Sniffer

בשעת געלאזן באַזונדער אַזאַ אַ זאַך ווי אַ "Sniffer". וואָס עס איז, איז אַ ביסל קלאָר איצט זען אויף וואָס גראָונדס קענען דעפינירן אַ "ווירעטאַפּ" Sniffer אייגן.

אויב די קאָמפּיוטער סיסטעם איז גוט, און אַ נעץ אָדער אינטערנעץ קשר איז פליסנדיק סמודלי, דער ערשטער צייכן פון אַרויס אריינמישונג איז צו רעדוצירן די פּאַקאַט קורס, קאַמפּערד צו אַז סטייטיד דורך די יספּ. אין ווינדאָוז-באזירט סיסטעמס דורך נאָרמאַל מיטל צו באַשליסן די גיכקייַט פון די דורכשניטלעך באַניצער וועט קוים אַפֿילו ווען די נעץ סטאַטוס מעניו רופן דורך געבן אַ קליק אויף דעם בילדל צו פאַרבינדן. דאָ איר ספּעציפיצירן בלויז די נומער פון געשיקט און באקומען פּאַקיץ.

פּונקט אַזוי, אויפֿפֿירונג אין די "אַרבעט פאַרוואַלטער" אַרויסווייַזן געבעטן אינפֿאָרמאַציע אין פול, צו דער זעלביקער גיכקייַט רעדוקציע קענען זיין לינגקט מיט די לימיטיישאַנז פון די מיטל צו וואָס צוטריט איז געטראגן אויס. עס איז בעסטער צו נוצן ספּעציעל מכשירים, אַנאַלייזערז, וואָס, דורך דעם וועג, און אַרבעטן אויף דעם פּרינציפּ פון Sniffer. דער בלויז זאַך איר דאַרפֿן צו צאָלן ופמערקזאַמקייַט, דאָס איז נאָר די פאַקט אַז דעם טיפּ פון פּראָגראַם נאָך ייַנמאָנטירונג קענען אָנמאַכן ערראָרס אַז פּאַסירן רעכט צו Conflicts מיט פירעוואַללס (אַ Firewall געבויט-אין ווינדאָוז אָדער דריט-פּאַרטיי ווייכווארג און ייַזנוואַרג "פּרעסן" טיפּ). דעריבער, בייַ די צייַט פון די אַנאַליסיס Filters, עס איז דיזייראַבאַל צו דיסייבאַל.

סאָף

דאָ, אַקטשאַוואַלי, און אַלץ צו טאָן מיט אַזאַ אַ זאַך ווי אַ "Sniffer". וואָס איז עס אין טערמינען פון כאַקינג מכשירים אָדער שוץ, אין פּרינציפּ, עס זאָל זיין קלאָר. עס בלייבט צו לייגן אַ ביסל ווערטער וועגן אָנליין אַפּפּלעץ. זיי נאָר זענען מערסטנס געניצט דורך כאַקערז צו קריגן די יפּ-אַדרעס פון די קאָרבן און צוטריט צו געהיים אינפֿאָרמאַציע. דערצו, אַז אַזאַ אָנליין Sniffer טוט זייַן גלייַך פֿונקציע, די יפּ-אַדרעס פון די אַטאַקער אויך געביטן. אין דעם אַכטונג, די אַפּפּלעץ זענען עפּעס ענלעך צו אַ אַנאַנאַמאַס פּראַקסי סערווערס אַז באַהאַלטן דער עמעס באַניצער יפּ. פֿאַר קלאָר ווי דער טאָג סיבות, דאַטן אויף די אינטערנעט רעסורסן זענען ניט ווי ינטערפערענסע מיט אן אנדער ס קאָמפּיוטער דורך מיטל פון די, ווי, און Officially סטיישאַנד מגילה איז ומלעגאַל און באַשטראָפלעך.