İçindekiler:
Tanımı - Sniffer anlamı ne?
Sniffer (paket sniffer), bir ağda akan veriyi kesen bir araçtır. Bilgisayarlar yerel bir ağa bağlıysa, filtrelenmemiş veya anahtarlanmamış ağsa, trafik aynı segmentte bulunan tüm bilgisayarlara yayınlanabilir. Bu genellikle gerçekleşmez, çünkü bilgisayarlara genellikle diğer bilgisayarlardan gelen tüm trafik akışlarını görmezden gelmeleri söylenir. Ancak, bir sniffer durumunda, sniffer yazılımı trafiği görmezden gelmeyi durdurmak için Ağ Arabirim Kartına (NIC) komut verdiğinde tüm trafik paylaşılır. NIC karışık moda alınır ve belirli bir segment içindeki bilgisayarlar arasındaki iletişimi okur. Bu, sniffer'ın ağda akan her şeyi yakalamasına izin verir, bu da hassas verilerin yetkisiz erişimine yol açabilir. Paket dinleyicisi, bir donanım veya yazılım çözümü biçiminde olabilir.
Bir dinleyicisi paket analizörü olarak da bilinir.
Techopedia Sniffer'ı açıklıyor
Koklayıcılar ağ hasarına neden olmamakla birlikte, bir bilgisayar korsanının PIN'lere, parolalara ve diğer gizli bilgilere, özellikle de düz metindeki verilere el koyabilmeleri nedeniyle kişisel zarar verme potansiyeline sahiptir. Sniffer kullanıcıları, bir iş ortamında yetkisiz veri aramalarından faydalanmak isteyen iş arkadaşlarını da içerebilir. Bu risk, bir dinlendirici programının satın alınması nispeten ucuz ve kullanımı kolay olmasından kaynaklanmaktadır.
Sniffer yazılımını kullanmanın, ağ yöneticisinin ağ trafiği akışını izlemesi gibi etik nedenleri vardır. Anti-sniff taramaları, anahtarlamalı ağlar gibi sniffer saldırılarına karşı korunurken yararlıdır. Ancak, sniffer yazılımını kötü amaçlı nedenlerle elde etmenin ve kullanmanın ne kadar kolay olduğu düşünüldüğünde, gayri meşru kullanımı endişe kaynağıdır.
