Co je Packet Sniffer?

Packet Sniffer nebo Protocol Analyzer jsou nástroje používané k diagnostice a detekci systémových chyb sítě a souvisejících problémů. Hackeři používají Packet Sniffer za účelem odposlouchávání nešifrovaných dat a prohlížení informací vyměňovaných mezi oběma stranami.

Další informace o Packet Sniffer

• 1. Co je Packet Sniffer?
• 2. Jak Packet Sniffers funguje?
• 3. Software a nástroje používané v Packet Sniffing
  • Solarwinds Bandwidth Analyzer 2-Pack
  • Tcpdump.org
  • Kismetwireless.net
  • EtherApe
  • SteelCentral Packet Analyzer
  • Balíček analýzy paketů SolarWinds
• 4. Jak ochránit síťový systém a síťová data před hackery pomocí Snifferu?

1. Co je Packet Sniffer?

Packet Sniffer nebo Protocol Analyzer jsou nástroje používané k diagnostice a detekci systémových chyb sítě a souvisejících problémů. Sniffery paketů používají hackeři k účelům, jako je tajné sledování síťového provozu a shromažďování informací o heslech uživatelů.

Některé Sniffery paketů používají technici pro specializované účely zabývající se hardwarem, zatímco jiné Sniffery paketů jsou softwarové aplikace, které běží na standardních spotřebitelských počítačích, využívající speciálně navržený síťový hardware dodávaný na serverech k provádění zachycování paketů a vkládání dat.

2. Jak Packet Sniffers funguje?

Packet Sniffer funguje tak, že blokuje síťový provoz, který můžete vidět prostřednictvím kabelové nebo bezdrátové sítě, ke které software Packet Sniffer na serveru přistupuje.

U kabelových sítí závisí blokování síťového provozu na struktuře sítě. Packet Sniffer může zobrazit celý síťový provoz nebo pouze segment, v závislosti na tom, jak je síťový přepínač (přepínač) nakonfigurován, umístění....

U bezdrátových sítí může Packet Sniffer blokovat pouze jeden kanál najednou, pokud váš počítač nemá více bezdrátových rozhraní, která umožňují blokování více kanálů.

Poté, co je paket nezpracovaných dat zachycen, software Packet Sniffer analyzuje a zobrazí zprávu uživateli.

Datoví analytici mohou proniknout do „konverzace“, ke které dochází mezi dvěma nebo více uzly sítě.

Technici mohou tyto informace použít k identifikaci chyb, například k určení, která zařízení nesplňují požadavky sítě.

Hackeři mohou pomocí Snifferu odposlouchávat nešifrovaná data a prohlížet si informace vyměňované mezi oběma stranami. Kromě toho mohou shromažďovat informace, jako jsou hesla a potvrzení hesel. Hackeři mohou také zachytit datové pakety (zachycení paketů) a napadnout pakety ve vašem systému.

3. Software a nástroje používané v Packet Sniffing

Každý správce IT musí neustále udržovat výkon sítě, protože je to jeden z nejdůležitějších zdrojů pro organizaci. Správci nemohou nechat síť vypadnout ani na několik minut, protože to může způsobit společnosti obrovské ztráty.

Správa sítě nejisté velikosti přitom není jednoduchá. To je důvod, proč jsou nástroje jako paketové sniffery vždy užitečné při identifikaci a rychlém řešení problémů. Hlavním úkolem snifferu paketů je zkontrolovat, zda jsou datové pakety v síti správně odesílány, přijímány a vysílány. Během testování může paketový sniffer také diagnostikovat různé problémy související se sítí.

Všechny nástroje a software pro sledování paketů budou analyzovat hlavičku a užitečné zatížení každého paketu, který jím prochází. Pakety budou poté klasifikovány a analyzovány.

Protože sniffování paketů je široce používáno jako efektivní forma řešení problémů se sítí, existuje nyní mnoho možností, které je třeba zvážit.

Síťoví inženýři i hackeři mají rádi bezplatné nástroje, a proto jsou v Packet Sniffing nástrojem volby a použití open source a bezplatné softwarové aplikace Sniffer.

Jedním z populárních open source je: Wireshark (dříve známý jako Ethereal ).

Zde si můžete přečíst pokyny pro použití Wireshark k analýze datových paketů v síťovém systému.

Kromě toho můžete použít následující možnosti:

Solarwinds Bandwidth Analyzer 2-Pack

Nástroj Solarwinds Bandwidth Analyzer je skutečně nástroj dva v jednom: Získáte nástroj Solarwinds Bandwidth Analyzer (Network Performance Monitor), který se stará o zpracování chyb, dostupnost a sledování výkonu pro sítě všech velikostí, stejně jako Netflow Traffic Analyzer využívá provoz. technologie pro analýzu výkonu šířky pásma sítě a vzorců provozu. Obě tyto aplikace jsou integrovány do Solarwinds Bandwidth Analyzer.

Network Performance Monitor zobrazuje dobu odezvy, dostupnost a výkon síťových zařízení a také zjišťuje, diagnostikuje a řeší problémy s výkonem prostřednictvím řídicích panelů, výstrah a sestav. Nástroj také graficky zobrazuje statistiky výkonu sítě v reálném čase prostřednictvím dynamických síťových map.

Zahrnutý nástroj Netflow Analyzer identifikuje uživatele, aplikace a protokoly, které spotřebovávají šířku pásma, zvýrazní jejich IP adresy a zobrazí data o provozu minutu po minutě. Analyzuje také Cisco NetFlow, Juniper J-Flow, IPFIX, sFlow, Huawei NetStream a další provozní data.

Tcpdump.org

TCPDump je populární sniffer paketů, který běží v příkazovém řádku. Tento nástroj zobrazuje TCP/IP pakety přenášené přes internet, takže budete vědět, kolik paketů bylo přeneseno a přijato, a na základě těchto informací budete schopni identifikovat případné problémy vyskytující se v síti.

V době před Etherealem (který se používá dodnes) byl TCPDump defacto standardem pro sniffování paketů. Nemá elegantní uživatelské rozhraní Wireshark a vestavěnou logiku pro dekódování aplikačních proudů, ale stále je volbou pro mnoho správců sítí. Toto je testovaný standard a používá se od konce 80. let.Umí zachytit a zaznamenat pakety s velmi malými systémovými prostředky (proto ho mnozí milují). TCPDump byl původně navržen pro systémy UNIX a je obvykle nainstalován ve výchozím nastavení.

Některé důležité funkce TCPDump zahrnují:

• Vydává informace, které popisují pakety na síťových rozhraních pomocí booleovských výrazů pro rychlé čtení a porozumění.
• Poskytuje možnost zapsat paket do souboru pro pozdější analýzu nebo čtení z uloženého souboru.
• Po zachycení paketů vygenerujte komplexní zprávu. Tato zpráva obsahuje informace, jako je počet přijatých a zpracovaných paketů, pakety přijaté filtrem, pakety zahozené jádrem, popis a časové razítko.
• Poskytuje možnost exportovat vyrovnávací paměť paketů do výstupního souboru.
• Různé možnosti TCPDump vám umožňují přizpůsobit výstup podle vašich požadavků.
• Funguje dobře na většině operačních systémů podobných Unixu, jako jsou Linux, Solaris, BSD, Android a AIX.
• TCPdump lze použít speciálně k zachycení a zobrazení komunikace konkrétního uživatele nebo počítače.
• V sítích se silným provozem mají uživatelé možnost nastavit limit na počet paketů zachycených nástrojem. Tato funkce usnadňuje čtení výstupu.
• Existují možnosti, jak zrušit nebo přidat oprávnění pro jednotlivé uživatele, kteří chtějí spouštět TCPDump.

TCPDump je open source nástroj, který je zdarma k použití.

Stáhněte si TCPDump .

Kismetwireless.net

Kismet je bezdrátový síťový detektor, sniffer a systém detekce narušení, který funguje hlavně na WiFi. Kromě toho může být Kismet také rozšířen na jiné typy sítí prostřednictvím zásuvného modulu.

V posledním desetiletí byly bezdrátové sítě extrémně důležitou součástí většiny obchodních sítí. Nyní lidé používají bezdrátové sítě pro notebooky, mobilní telefony a tablety. Jak význam těchto zařízení v kanceláři roste, role bezdrátových sítí se stává zjevnější. Sniffování paketů v bezdrátových sítích má určité potíže s podporovanými adaptéry, a to je místo, kde Kismet září. Kismet je navržen pro bezdrátové sniffování paketů a podporuje jakýkoli bezdrátový síťový adaptér, který používá nezpracovaný režim monitorování. Kromě monitorování 802.11 má podporu pluginů pro dekódování.

Mezi některé vynikající vlastnosti Kismet patří:

• Podporuje funkci 802.11 sniffing
• Poskytuje protokolování PCAP kompatibilní s jinými nástroji pro sledování paketů, jako jsou Wireshark a TCPDump.
• Dodržuje model architektury klient/server.
• Má zásuvnou strukturu, takže můžete rozšířit funkčnost základních funkcí.
• Poskytuje možnost exportovat balíčky do mnoha dalších nástrojů prostřednictvím intuitivního rozhraní. Tuto funkci exportu balíčků lze provádět v reálném čase.
• Poskytuje podporu pro další síťové protokoly, jako jsou 802.11a, 802.11b, 802.11g a 802.11n .

Kismet je k dispozici zdarma.

Stáhnout Kismet .

EtherApe

Stejně jako Wireshark je EtherApe bezplatný software s otevřeným zdrojovým kódem určený ke kontrole síťových paketů. Namísto zobrazování velkého množství informací v textovém formátu se EtherApe snaží vizuálně reprezentovat zachycené pakety, stejně jako řadu připojení a datových toků. EtherApe podporuje prohlížení síťových paketů v reálném čase, ale může také kontrolovat standardní formáty existujících paketů. To poskytuje správcům další užitečný nástroj při odstraňování problémů se sítí.

Referenční odkaz: http://etherape.sourceforge.net/

SteelCentral Packet Analyzer

SteelCentral Packet Analyzer je síťový paketový sniffer od společnosti Riverbed.

Tento nástroj přichází s řadou výkonných funkcí, které správcům IT usnadňují život:

• Přetažením můžete snadno izolovat provoz a procházet prvky rozhraní na více úrovních.
• Dodává se s bohatou sbírkou analytických pohledů.
• Můžete nakonfigurovat spouštěče a alarmy pro detekci neobvyklého chování.
• Prohledejte miliony paketů pro predikci a analýzu.
• Umožňuje sloučit a analyzovat více trasovacích souborů najednou a získat tak jasnější pohled na chování sítě.
• Přesně identifikujte problémy v síti v různých scénářích.
• Podporuje stovky zobrazení a grafů pro analýzu síťového provozu.
• Grafy lze přizpůsobit nebo importovat/exportovat v několika formátech.
• Vlastní sestavy zahrnují konverzace na všech vrstvách, analýzu fragmentace IP, přidělení adresy DHCP , hlavní konverzační nástroje TCP a podrobnosti o provozu unicast, multicast a broadcast.
• Má intuitivní grafické uživatelské rozhraní.
• Plná integrace s WireShark.

Volba:

SteelCentral Packet Analyzer se dodává ve třech verzích: SteelCentral packet Analyzer Pro, SteelCentral Packet Analyzer a SteelCentral packet Analyzer Personal. Rozdíly mezi těmito třemi verzemi jsou:

Balíček analýzy paketů SolarWinds

Balíček SolarWinds Packet Analysis Bundle analyzuje síť a rychle identifikuje problémy. Jedná se o mimořádně dokonalý nástroj, který poskytuje velké množství dat na základě síťových připojení a může pomoci tyto problémy řešit přesně, rychle a efektivně.

Zde jsou některé z věcí, které SolarWinds Packet Analysis Bundle může udělat pro podniky:

• Zjistěte, zda se vyskytl problém se sítí nebo aplikací, a poté najděte řešení, které problém vyřeší.
• Identifikujte špičky v provozu a objemu dat, protože by to mohlo být způsobeno potenciálním narušením zabezpečení.
• Nepřetržitě kontroluje více než 1 200 aplikací ve vaší síti, takže můžete lépe porozumět provozu v síti.
• Poskytuje kdykoli rychlý přehled o síťovém provozu.
• Dodává se s pokročilými nástroji pro vytváření přehledů, které vám pomohou lépe porozumět vaší návštěvnosti.
• Poskytuje přehled o vzorcích provozu.
• Sledujte různé metriky, jako je doba odezvy, objem dat, transakce atd.
• Klasifikujte provoz do různých kategorií na základě typu provozu, objemu a úrovně rizika. Taková klasifikace usnadňuje proces analýzy.

SolarWinds Packet Analysis Bundle je součástí komplexní sady pro monitorování výkonu sítě .

Stáhněte si ZDARMA 30denní zkušební verzi balíčku SolarWinds Packet Analysis Bundle .

Toto je jen několik z dostupných snifferů paketů uživatelům. Existuje ještě mnoho dalších možností. Při vyhodnocování snifferů paketů je důležité porozumět konkrétním případům, které se snažíte vyřešit. Téměř v každé situaci funguje většina bezplatných nástrojů stejně nebo dokonce lépe než jakýkoli placený software. Vyzkoušejte nějaký nový software a možná najdete svůj oblíbený nástroj!

4. Jak ochránit síťový systém a síťová data před hackery pomocí Snifferu?

Pokud technik, administrátor nebo vy chcete zjistit, zda někdo ve vaší síti používá nástroj Sniffer, můžete ke kontrole použít nástroj s názvem Antisniff .

Antisniff dokáže zjistit, zda je síťové rozhraní ve vaší síti uvedeno do promiskuitního režimu.

Dalším způsobem ochrany síťového provozu před Snifferem je použití šifrování, jako je Secure Sockets Layer (SSL) nebo Transport Layer Security (TLS). Šifrování nezabrání Snifferu paketů v informacích o zdroji a cíli, ale šifrování zabrání tomu, aby obsah paketu viděl všechny sniffery, které jsou zakódovány nesprávně.

I když se pokusíte upravit nebo vložit data do datových paketů, je pravděpodobné, že selže, protože manipulace se zašifrovanými daty způsobí chyby, což je zřejmé, když jsou informace zašifrovány, dekódovány na druhém konci.

Sniffery jsou skvělé nástroje pro diagnostiku síťových problémů. Sniffery jsou však užitečné nástroje i pro hackery.

Důležité pro bezpečnostní profesionály, aby se s tímto nástrojem seznámili, je zjistit, jak by hacker použil tento nástroj proti jejich síti.

Můžete odkazovat na:

• Technika překladu síťových adres (NAT).
• Zjistěte, jak funguje NAT (překlad síťových adres) (část 1)
• Další informace o konfiguraci NAT (část 2)

Hodně štěstí!