網絡流量分析器嗅探器。 什麼是嗅探器：描述

計算機網絡的許多用戶一般不知道這樣的“嗅探器”。 什麼是嗅探器，並嘗試以簡單的語言確定無準備的用戶。 但是首先，你還需要深入研究這個術語本身的預定義。

嗅探器：什麼是嗅探器在英語和計算機技術？

事實上，簡單地通過翻譯這個術語來確定這樣的軟件或硬件/軟件複合體的本質並不難。

這個名字來自英文單詞sniff（sniff）。 所以這個俄語這個詞的意思就是“嗅探”。 什麼是嗅探器在我們的理解？ “嗅探”能夠監控網絡流量的使用情況，更簡單地說，可以乾擾本地或以互聯網為中心的網絡的操作的間諜，根據通過TCP / IP數據傳輸協議的訪問提取所需的信息。

流量分析器：它是如何工作的？

我們一起談談：嗅探器，無論是軟件還是條件軟件組件，都能夠通過網卡（以太網）專門分析和攔截流量（發送和接收的數據）。 會發生什麼

網絡接口不總是被防火牆（再次是軟件或“鐵”）保護，因此攔截發送或接收的數據只是一個技術問題。

在網絡內部，信息由分段傳輸。 在一個段內，應該絕對將連接到網絡的所有設備發送數據包。 分段信息被轉發到路由器（路由器），然後轉發到交換機（集線器）和集線器（集線器）。 通過分割數據包來完成發送信息，使最終用戶從完全不同的路由接收連接在一起的數據包的所有部分。 因此，從一個訂戶到另一個訂戶到另一個訂戶的所有潛在可能的路由的“監聽”或互聯網資源與用戶的交互可以不僅可以訪問未加密的信息，還可以給出也可以在這樣的交互過程中發送的一些秘密密鑰。 然後網絡接口完全不受保護，因為有第三方的干擾。

好意圖和惡意？

嗅探器可以用於傷害和良好。 更不用說負面影響，應該指出的是，這些硬件和軟件複合體經常被系統管理員使用，他們不僅在網絡上跟踪用戶的行為，而且還根據訪問資源，從計算機上激活的下載， 。

網絡分析儀工作的技術非常簡單。 嗅探器定義機器的傳出和傳入流量。 這不是內部或外部IP。 最重要的標準是所謂的MAC地址，對於連接到全局網絡的任何設備而言是唯一的。 通過它，每個機器都在網絡上被識別。

嗅探器的類型

但它們可以分為幾種主要類型：

• 硬件;
• 軟件;
• 硬件和軟件;
• 在線小程序

網絡中存在嗅探器的行為檢測

檢測相同的WiFi嗅探器可以在網絡上的負載上。 如果您看到數據傳輸或連接不在提供商要求的級別（或路由器允許）上，則應立即註意。

另一方面，提供商還可以啟動軟件嗅探器來監控流量，而不需要用戶的了解。 但是，一般來說，用戶甚至不了解它。 但是提供通信服務和互聯網連接的組織，從而保證用戶在攔截洪水方面的完全安全性，異構對等網絡的自安裝客戶端，木馬，間諜等。 但是這樣的工具更具編程性，對網絡或用戶終端幾乎沒有影響。

在線資源

但是在線流量分析器可能特別危險。 嗅探器的使用構建了一個黑客計算機的原始系統。 最簡單的技術歸結為最初入侵者在某個資源上註冊的事實，然後將圖片上傳到該網站。 在確認下載之後，發送到在線嗅探器的鏈接，其被發送給潛在的受害者，例如，以電子郵件或相同的SMS消息的形式，具有諸如“您從此獲得恭喜的文本。 要打開圖像（明信片），請點擊鏈接»。

天真的用戶點擊指定的超鏈接，導致激活身份驗證和外部IP地址傳輸給攻擊者。 如果有適當的應用程序，他不僅可以查看存儲在計算機上的所有數據，還可以輕鬆地從外部更改系統設置，本地用戶甚至不會猜到已經接受了病毒影響的更改。 是的，只是掃描儀在結帳時會給出零威脅。

如何防範數據攔截？

無論是WiFi嗅探器還是任何其他分析儀，仍然有一些防止未經授權的流量掃描的保護。 條件一：只有在“竊聽”的情況下才需要安裝。

這樣的軟件通常被稱為“反擊者”。 但是，如果您考慮這些問題，這些是分析流量的嗅探器，但阻止其他程序試圖獲得 未經授權的訪問。

因此，合法的問題是：安裝這樣的軟件是否值得？ 也許黑客的黑客入侵會造成更多的傷害，還是會阻止什麼呢？

在最簡單的基於Windows的系統中，最好使用內置防火牆（防火牆）作為保護。 有時可能與已安裝的防病毒軟件衝突，但這通常僅適用於免費軟件包。 專業購買或每月激活的這些缺點的版本被剝奪。

而不是後果

這就是所有關於“嗅探”的概念。 什麼是嗅探器，似乎已經有很多人意識到了。 最後問題還在於另一個問題：普通用戶如何使用這些東西？ 而且，畢竟在年輕用戶中，有時你會看到電腦流氓的傾向。 他們認為，劫持別人的“comp”是一個有趣的競爭或自我辯護。 不幸的是，他們甚至沒有考慮到後果，很容易識別出攻擊者使用與外部IP相同的在線嗅探器，例如WhoIs網站。 然而，作為位置，將指示供應商的位置，然而，將確切地確定國家和城市。 那麼那麼小的情況呢：要么是提供者打電話來阻止終端進行未經授權的訪問，要么是法院案件。 做你自己的結論

通過安裝的程序，用於確定從其進行訪問嘗試的終端的位置，情況更加簡單。 但後果可能是災難性的，因為不是所有的用戶都使用這些匿名器或虛擬代理服務器，甚至不知道 如何 在互聯網上 隱藏他們的IP 。 這將值得學習...