Jaké jsou různé typy softwaru Sniffer?
Existuje několik různých typů sniffer softwaru. Patří sem paketové čichače, čichače pro řízení přenosu / internetový protokol (TCP / IP) a čichače portů. Software pro detekci paketů bude obecně zahrnovat další funkce a lze jej použít k analýze paketů, vyhodnocení a sledování síťového provozu a k řešení problémů v síti. Druh použitého softwaru je určen druhem dat, která je třeba sledovat nebo zachytit.
Software Packet Sniffer nebo protokolový analyzátor je navržen tak, aby monitoroval, vyhodnocoval a zachytával provoz v síti. Data jsou formátována do jednotek známých jako „pakety“ a čtečky paketů tyto pakety zachycují, jak se propouštějí sítí. Datové pakety jsou tříděny do různých typů a typ datového paketu je určen způsobem, jakým je distribuován v síti.
IP sniffers jsou typem sniffer softwaru, který umožňuje uživateli ping IP adresu a zjistit, do které země IP adresa patří. Některé IP sniffery mohou převádět mezi IP adresami a názvy domén nebo hostitelů a na obou odhalí relevantní informace.
Skener portů nebo software pro vyčíslování portů je navržen tak, aby zkontroloval server nebo hostitele, zda neobsahuje otevřené porty. Tento typ softwaru je často používán správci sítě k ověření, že síť je bezpečná a správně funguje, ale mohou ji také použít hackeři ke snížení bezpečnosti sítě.
Paket TCP / IP je jedním z běžnějších datových paketů. Obsahuje záhlaví a datovou sekci s informacemi o jeho původu a cíli. Obsah paketu je uložen v datové sekci. Analýzou těchto paketů pomocí snifferového softwaru je možné zjistit, jaký druh dat se přenáší v síti a kdo s kým komunikuje. Některé softwarové balíčky pro odcizování paketů mají rozsáhlé funkce a v závislosti na tom, jak komplexní je balíček, lze monitorovat celou síť nebo jen její část.
Zachytávání určitého počtu paketů může pomoci sbírat data a ukázat, které procesy mají největší nebo nejmenší objem provozu. Je to také snadný způsob, jak určit počet zpráv odeslaných prostřednictvím sítě. Tyto informace jsou důležité při rozhodování o rozšíření nebo snížení šířky pásma sítě.
Software Sniffer může také detekovat problémy v síti a může být použit pro účely odstraňování problémů. Software může určit, zda síťový adaptér počítače funguje správně a přijímá data, nebo zda se z určitého portu odesílá nadměrné množství dat.