Wat is snuifsoftware?
Programma's die gebruik maken van een computernetwerk met als doel het onderscheppen van gegevens die tussen twee netwerkmachines reizen, worden snuifsoftware genoemd. Dit type softwareprogramma kan worden gebruikt om gegevens op een computer of netwerk te onderscheppen en te interpreteren, waaronder browserwachtwoorden, chatprogramma's, gebruikersinstellingen en netwerkverkeer. Snuffelsoftware kan ook een pakketscanner, een pakketanalysator of een netwerkanalysator worden genoemd. Typen snuifsoftware zijn onder meer internetprotocol (IP) snuifsoftware, hypertext markup language (HTML) snuifsoftware, poortscanners en pakket snuifprogramma's. Software die wordt gebruikt voor het snuiven van netwerken wordt meestal legitiem gebruikt door netwerkbeheerders om de oorzaak van communicatieproblemen tussen verschillende netwerkmachines te identificeren.
Wanneer netwerkverkeer moet stromen maar niet goed stroomt, kan snuiven de persoon die verantwoordelijk is voor het onderhoud van het netwerk helpen meer informatie te verzamelen die het probleem kan helpen oplossen. Netwerkproblemen kunnen zich voordoen op het gehele netwerk, met specifieke servers, of wanneer gegevens alleen worden overgedragen tussen specifieke netwerkmachines. Met behulp van software die is gemaakt voor netwerkgegevensanalyse, kan de beheerder de aard van het probleem bepalen, de machines waarop het probleem betrekking heeft en computer- en netwerkinstellingen bepalen die kunnen bijdragen aan de traagheid van het netwerk.
Snuffelen kan via een draadloze verbinding of met software die is geïnstalleerd op een computer die deel uitmaakt van het bekabelde netwerk. Veelgebruikte programma's voor snuiven zijn Carnivore ™, snoop ™ en SkyGrabber ™. Niet al het snuiven gebeurt met snuifsoftware. Netwerkbeheerders hebben vaak hardwarescanners die netwerkanalyses uitvoeren. Hardware die netwerkgegevens analyseert, omvat op Bluetooth ™ gebaseerde snuifapparaten en analysehardware die rechtstreeks op een computerpoort aansluit.
Hoewel snuifsoftware meestal wordt gebruikt door netwerkprofessionals om netwerkverkeer te analyseren en op te lossen, kan het ook voor criminele doeleinden worden gebruikt. Virussen die zijn ingesloten in gedownloade software kunnen snuffelende virussen zijn die gegevens die op de computer zijn ingevoerd, opnemen en interpreteren. Veel gegevens snuffelende virussen zijn ontworpen om wachtwoorden en financiële informatie op te halen van computers die zijn geïnfecteerd met gegevens snuffelende virussen.
De meeste mensen gebruiken de term "sniffer" om te verwijzen naar software voor pakketanalyse, maar het woord Sniffer ™ is een handelsmerk van Network Associates, de maker van de Sniffer Network Analyzer. De term sniffer werd algemeen gebruikt omdat een veel gebruikte niet-handelsmerktaal voor het gebruik van pakketanalyse-software om te luisteren naar netwerkverkeer "snuiven" is, en wanneer een gebruiker snuifsoftware gebruikt om naar netwerkverkeer te luisteren, zei de software te gebruiken om de verbinding te snuiven.