Sadržaj:
Definicija - Što znači Sniffer?
Njuškalo (paket sniffer) je alat koji presreće podatke koji teku u mreži. Ako su računala povezana s lokalnom mrežom koja nije filtrirana ili prebačena, promet se može emitirati na sva računala koja se nalaze u istom segmentu. To se obično ne događa jer je računalima uglavnom rečeno da zanemaruju sve dolaske i stražnje prometa s drugih računala. Međutim, u slučaju snajpera, sav promet se dijeli kada sniffer softver zapovijedi mrežnom karticom za sučelje (NIC) da prestane ignorirati promet. NIC se stavlja u promiskuitetni način i čita komunikaciju između računala unutar određenog segmenta. To omogućuje snajferu da iskoristi sve što prolazi mrežom, što može dovesti do neovlaštenog pristupa osjetljivih podataka. Njuškalo za paket može biti u obliku hardverskog ili softverskog rješenja.
Njuškalo je poznato i kao analizator paketa.
Tehopedia objašnjava Sniffer
Premda njuškalo ne uzrokuje štetu na mreži, potencijalno može nanijeti osobnu štetu jer mogu dopustiti hakeru da oduzme PIN-ove, lozinke i druge povjerljive podatke, posebno podatke u otvorenom tekstu. Korisnici Njuškala mogu čak uključiti suradnike koji u radnom okruženju žele iskoristiti neovlaštene pretrage podataka. Taj rizik se nadovezuje na činjenicu da je sniffer program jeftin za kupnju i jednostavan za korištenje.
Postoje etički razlozi za korištenje sniffer softvera, primjerice, kada mrežni administrator nadgleda protok mrežnog prometa. Skeniranje protiv snifiranja korisno je kada se štite od snajperskih napada, kao i kod preklopljenih mreža. Međutim, kad netko razmisli o tome koliko je jednostavno pribaviti i koristiti sniffer softver iz zlonamjernih razloga, njegova nelegitimna uporaba uzrokuje zabrinutost.
