Een netwerksniffer is precies zoals het klinkt; een softwaretool die de gegevens die over computernetwerkkoppelingen stromen, in realtime bewaakt of snuift. Het kan een op zichzelf staand softwareprogramma zijn of een hardwareapparaat met de juiste software of firmware.
Netwerksniffers kunnen snapshotkopieën maken van de gegevens zonder deze om te leiden of aan te passen. Sommige sniffers werken alleen met TCP / IP-pakketten, maar de meer geavanceerde tools kunnen werken met veel andere netwerkprotocollen en op lagere niveaus, waaronder Ethernet-frames.
Jaren geleden waren sniffers tools die uitsluitend werden gebruikt door professionele netwerkingenieurs. Tegenwoordig zijn ze echter, met softwaretoepassingen gratis beschikbaar op internet, ook populair bij internet hackers en mensen zijn gewoon nieuwsgierig naar netwerken.
Notitie: Netwerksniffers worden soms netwerksondes, draadloze sniffers, Ethernet-sniffers, packet sniffers, packet-analyzers of snoops genoemd.
Welke packet-analyzers worden gebruikt voor
Er is een breed scala aan toepassingen voor packet sniffers, maar de meeste data-naslagtools maken geen onderscheid tussen een schandelijke reden en een onschadelijke, normale reden. Met andere woorden, de meeste packet sniffers kunnen oneigenlijk worden gebruikt door één persoon en voor legitieme redenen door een ander persoon.
Een programma dat wachtwoorden kan vastleggen, kan bijvoorbeeld door een hacker worden gebruikt, maar hetzelfde hulpmiddel kan door een netwerkbeheerder worden gebruikt voor het vinden van netwerkstatistieken zoals beschikbare bandbreedte.
Een sniffer kan ook nuttig zijn voor het testen van firewalls of webfilters of voor het oplossen van problemen met client / server-relaties.
Network Sniffer Tools
Wireshark (voorheen bekend als Ethereal) wordt algemeen erkend als 's werelds populairste netwerksniffer. Het is een gratis open source-toepassing die verkeersgegevens met kleurcodering weergeeft om aan te geven welk protocol is gebruikt om het te verzenden.
Op Ethernet-netwerken geeft de gebruikersinterface afzonderlijke frames in een genummerde lijst weer en markeert deze in afzonderlijke kleuren of ze worden verzonden via TCP, UDP of andere protocollen. Het helpt ook bij het groeperen van berichtstromen die heen en weer worden verzonden tussen een bron en een bestemming (die normaal in de loop van de tijd worden vermengd met verkeer van andere gesprekken).
Wireshark ondersteunt verkeersopnames via een start / stop-drukknopinterface. De tool bevat ook verschillende filteropties die beperken welke gegevens worden weergegeven en opgenomen in opnames. Dat is een kritieke functie, omdat verkeer op de meeste netwerken veel verschillende soorten routinecontroleboodschappen bevat die meestal niet van belang zijn.
In de loop der jaren zijn er veel verschillende sonderingssoftwaretoepassingen ontwikkeld. Hier zijn slechts een paar voorbeelden:
- tcpdump (een opdrachtregelhulpprogramma voor Linux en andere op Unix gebaseerde besturingssystemen)
- CloudShark
- Kaïn en Abel
- Microsoft Message Analyzer
- CommView
- OmniPeek
- Capsa
- ettercap
- PRTG
- Gratis netwerkanalysator
- NetworkMiner
- IP-hulpmiddelen
Sommige van deze hulpprogramma's zijn gratis, terwijl de andere kosten of een gratis proefversie kunnen hebben. Sommige van deze programma's worden ook niet langer onderhouden of bijgewerkt, maar ze zijn nog steeds beschikbaar om te downloaden.
Problemen met netwerksniffers
Sniffer-tools bieden een uitstekende manier om te leren hoe protocollen werken. Ze geven echter ook gemakkelijk toegang tot bepaalde privégegevens, zoals netwerkwachtwoorden. Neem contact op met de eigenaars om toestemming te krijgen voordat je een sniffer op het netwerk van iemand anders gebruikt.
Netwerksondes kunnen alleen gegevens onderscheppen van netwerken waaraan hun hostcomputer is gekoppeld. Op sommige verbindingen vangen sniffers alleen het verkeer dat is geadresseerd aan die specifieke netwerkinterface. Veel ethernet-netwerkinterfaces ondersteunen zogeheten Promiscuous mode waarmee een sniffer alle verkeer kan opvangen dat door die netwerklink komt (zelfs als deze niet rechtstreeks aan de host is geadresseerd).
