Vad är Sniffing-programvara?
Program som utnyttjar ett datornätverk i syfte att fånga upp data som reser mellan två nätverksmaskiner kallas sniffmjukvara. Denna typ av program kan användas för att fånga upp och tolka data på en dator eller nätverk, inklusive webbläsarlösenord, chattprogram, användarinställningar och nätverkstrafik. Sniffningsprogramvara kan också kallas en paketläsare, en paketanalysator eller en nätverksanalysator. Typer av sniffmjukvara inkluderar Internet-protokoll (IP) -snabbprogram, HTML-kod för spridning av hypertext, port-skannrar och paket-sniffprogram. Programvara som används för att sniffa nätverk används ofta legitimt av nätverksadministratörer för att identifiera källan till kommunikationsproblem mellan olika nätverksmaskiner.
När nätverkstrafiken ska flöda men inte flyter ordentligt kan sniffning hjälpa den person som ansvarar för att underhålla nätverket samla in mer information som kan hjälpa till att lösa problemet. Nätverksproblem kan uppstå i hela nätverket, med specifika servrar eller när data bara överförs mellan specifika nätverksmaskiner. Med hjälp av mjukvara som är gjord för nätverksdataanalys kan administratören bestämma problemets natur, maskinerna som påverkas av problemet och bestämma dator- och nätverksinställningar som kan bidra till nätverkets långsamhet.
Sniffning kan göras via en trådlös anslutning, eller det kan utföras med hjälp av mjukvara installerad på en dator som är en del av det trådbundna nätverket. Vanliga program som används för att sniffa inkluderar Carnivore ™, snoop ™ och SkyGrabber ™. Inte all sniffning görs med hjälp av sniffningsprogramvara. Nätverksadministratörer har ofta hårdvaruskannrar som utför nätverksanalys. Maskinvara som analyserar nätverksdata inkluderar Bluetooth ™ -baserade sniffenheter och analysmaskinvara som tappar rakt in i en datorport.
Även om sniffmjukvara vanligtvis används av nätverksproffs för att analysera och felsöka nätverkstrafik, kan den också användas för kriminella ändamål. Virus som är inbäddat i nedladdad programvara kan inkludera sniffa virus som registrerar och tolkar data som matats in i datorn. Många datasnusvirus är utformade för att samla in lösenord och finansiell information från datorer som har infekterats med datasnusvirus.
De flesta använder termen "sniffer" för att referera till paketanalysprogramvara, men ordet Sniffer ™ är varumärke av Network Associates, tillverkaren av Sniffer Network Analyzer. Begreppet sniffer kom till allmänt bruk eftersom en vanlig icke-varumärkad slangbegrepp för att använda paketanalysprogramvara för att lyssna på i nätverkstrafik "sniffar", och när en användare använder sniffmjukvara för att lyssna på i nätverkstrafik, är han sägs använda programvaran för att sniffa upp anslutningen.