Herdu Admins û Hackers dikarin Trafgora Networkê bigirin
Pêşkêşkek nimûne wek ku ew deng dike ye; Pergala pergala nivîsbarê ku çavdêriya daneyên der barê li seranserê rast de têkiliyên torneyên komputerê dihêlin. Ew dikare bernameyek pergala xwe an cîhazê peldanka ku bi nivîsbar an firmirmek baş be.
Neynikên torên tor dikarin kartên snapshot yên daneyên bêyî veşartin an biguherînin. Hinek pişk tenê bi pelên TCP / IP re dixebitin , lê hûrên sophisticated bêtir bi protokolên torneyên din û di asta jêrîn de, tevlî çarçoveyên etnîkî .
Sal berî, sniffers ji hêla endezyarên tornav ên pispor ve hatine bikaranîn. Lê belê, her weha, bi serîlêdanên nivîsbariyê bi belaş li ser malperê peyda dibe, ew bi hackersên înternetê re jî gellek populer e û mirovên ku li ser pêkanîna torê.
Têkilî: Snarkerên toran carinan carinan wekî lêkolînerên toran, bermîlên mazûlkirî, firotên etnîkî, pakên firotanê, analîzên pakêtan, an hêsantirên hêsan têne navnîşan têne kirin.
Pêwîsteyên Packet Analyzers ji bo ji bo bikaranîn
Vebijêrkek pirrjimar hene ku ji bo pakêtên pakêtan hene lê piranîya amûrên danûstandinên di navbera sedemên nefarious û neheq, normal, yek cuda de cud nakin. Bi awayekî din, pir pakêtên pakêt dikarin dikarin ji hêla yek kes û sedemên hiqûqî ji hêla din re bikar tînin.
Bernameyek ku dikare karsaz dikî, ji bo nimûne, ji hêla hacker ve tê bikar anîn, lê dibe ku heman rêbazê ji hêla rêveberê torê ve tête navnîşên torê yên wekî bandwidth tê bikaranîn .
Pîvanek dikare dibe ku ji bo fonbolê an jî fîlên malperê, an têkildar / serverê pirsgirêkên pirsgirêkên tehlîlkirinê.
Zebûr Sniper
Wireshark (berê berê wekî Ethereal tête naskirin) bi gelemperî tête naskirin ku wekî pişka torê ya herî populer ya cîhanê tê naskirin. Vebijêrkek çavkaniyek vekirî ye, ku daneyên trafîkê nîşan dide ku bi kodê rengê nîşan dide ku ji bo protokola ku tê veguherandin hatiye veguhastin.
Li ser torên Ethernet, navnîşa bikarhênerê di lîsteya hejmarek kesan de nîşan dide û di rengên cuda de gelo ku ew bi TCP , UDP , an jî protokolên din têne şandin. Ew jî bi hev re peyda dike ku peyamên paşî û paşê di navbera çavkaniyek û destûra (ku di demjimêrî de bi rêwîtiyê ji hevdîtinên din re veguhestin) têne şandin.
Wireshark bi rêya veguhestinê ya destpêkê / rawestandina rêberên rêwîtiyê re piştgirî dike. Di heman demê de ev amûrezên alternatîfên jibergirtinê yên cuda hene ku hejmara kîjan danûstandinan têne sînor kirin û tevlî girtiyên navdar hene - ji ber ku tora li seranserê toran gelek celebên peyamên cûda yên ku bi gelemperî ne.
Gelek salan di seranserî bernameyên nivîsbariyê yên cuda de gelek damezrandin. Li vir tenê çend nimûne hene:
- tcpdump (pergala rêzê ya ji bo Linux û Unix-pergalên xebatê yên bingehîn)
- CloudShark
- Cain û Abel
- Microsoft Message Analyzer
- KomView
- Omnipeek
- Capsa
- Ettercap
- PRTG
- Saziya Neteweyî ya Analyzerê
- NetworkMiner
- Amûrên IP
Hin van van amûrên bêpere ne û dema din lêçûn an jî dibe ku ceribandina azad. Her weha, hinek van bernameyên bêhtir parastin an nû de ne, lê ew hîn jî ji bo daxistinê heye.
Pirsgirêkên bi Nîşteyên Nîştimanî
Zanyariyên sniperê rêvebirin pêşkêş dikin ku bizanin ka çawa protokol kar dikin? Lêbelê, ew hêsan ji bo agahiyên taybet ên taybet ên taybet ên taybet hene. Bi xwedan li ser torên din ên din ên ku ji bo kesek din re destnîşankirî destûra xwedan bi kontrol bikin.
Agahdariyên torê tenê tenê daneyên navnîşên torneyên mêvandar yên mêvandar ve girêdayî ye. Li ser çend girêdan, sniffers tenê têgotin ku tête navnîşa torê ya taybet. Gelek gerokên navneteweyî yên Etthernet piştgirî bi awayek hûrgelan piştgirî dikin ku destnîşan dike ku hemî trafîkê bi rêya têkiliya torê ve derbas dibe (tevî heger hek rasterast bi mêvandar re nîqaş kirin.)