Mikä on Packet Sniffer?

Packet Sniffer tai Protocol Analyzer ovat työkaluja, joita käytetään verkkojärjestelmän virheiden ja niihin liittyvien ongelmien diagnosoimiseen ja havaitsemiseen. Hakkerit käyttävät Packet Snifferiä salakuunnellakseen salaamattomia tietoja ja katsellakseen osapuolten välillä vaihdettuja tietoja.

Lisätietoja Packet Snifferistä

• 1. Mikä on Packet Sniffer?
• 2. Miten Packet Sniffers toimii?
• 3. Packet Sniffingissa käytetyt ohjelmistot ja työkalut
  • Solarwinds Bandwidth Analyzer 2-Pack
  • Tcpdump.org
  • Kismetwireless.net
  • EtherApe
  • SteelCentral Packet Analyzer
  • SolarWinds-pakettianalyysipaketti
• 4. Kuinka suojata verkkojärjestelmä ja verkkotiedot hakkereilta Snifferin avulla?

1. Mikä on Packet Sniffer?

Packet Sniffer tai Protocol Analyzer ovat työkaluja, joita käytetään verkkojärjestelmän virheiden ja niihin liittyvien ongelmien diagnosoimiseen ja havaitsemiseen. Hakkerit käyttävät Packet Sniffers -laitteita esimerkiksi verkkoliikenteen valvontaan ja käyttäjien salasanatietojen keräämiseen.

Joitakin Packet Sniffers -laitteita käyttävät teknikot erikoistuneisiin laitteistoihin liittyviin tarkoituksiin, kun taas toiset Packet Sniffers -laitteet ovat ohjelmistosovelluksia, jotka toimivat tavallisissa kuluttajatietokoneissa ja käyttävät palvelimille suunniteltua verkkolaitteistoa pakettien sieppaamiseen ja tietojen syöttämiseen.

2. Miten Packet Sniffers toimii?

Packet Sniffer toimii estämällä verkkoliikenteen, jonka näet langallisen tai langattoman verkon kautta, jota Packet Sniffer -ohjelmisto käyttää palvelimella.

Kiinteissä verkoissa verkkoliikenteen estäminen riippuu verkon rakenteesta. Packet Sniffer voi tarkastella koko verkkoliikennettä tai vain segmenttiä sen mukaan, kuinka verkkokytkin (kytkin) on määritetty, sijainti....

Langattomissa verkoissa Packet Sniffer voi estää vain yhden kanavan kerrallaan, ellei tietokoneessasi ole useita langattomia liitäntöjä, jotka mahdollistavat useiden kanavien estämisen.

Kun raakadatapaketti on siepattu, Packet Sniffer -ohjelmisto analysoi ja näyttää viestin käyttäjälle.

Dataanalyytikot voivat syventyä "keskusteluun", joka tapahtuu kahden tai useamman verkkosolmun välillä.

Teknikot voivat käyttää näitä tietoja virheiden tunnistamiseen, kuten määrittääkseen, mitkä laitteet eivät täytä verkkovaatimuksia.

Hakkerit voivat käyttää Snifferiä salakuunnellakseen salaamattomia tietoja ja tarkastellakseen osapuolten välillä vaihdettuja tietoja. Lisäksi he voivat kerätä tietoja, kuten salasanoja ja salasanan vahvistuksia. Hakkerit voivat myös siepata datapaketteja (Capture-paketteja) ja hyökätä paketteja järjestelmääsi.

3. Packet Sniffingissa käytetyt ohjelmistot ja työkalut

Jokaisen IT-järjestelmänvalvojan on jatkuvasti ylläpidettävä verkon suorituskykyä, koska se on yksi organisaation tärkeimmistä resursseista. Ylläpitäjät eivät voi antaa verkon katketa ​​edes muutamaksi minuutiksi, koska se voi aiheuttaa yritykselle valtavia tappioita.

Samaan aikaan epävarman kokoisen verkon hallinta ei ole helppoa. Tästä syystä työkalut, kuten pakettihaistimet, ovat aina hyödyllisiä ongelmien nopeassa tunnistamisessa ja korjaamisessa. Pakettihaistelijan päätehtävä on tarkistaa, lähetetäänkö, vastaanotetaan ja lähetetäänkö datapaketteja verkossa oikein. Testauksen aikana paketin haistaja voi myös diagnosoida erilaisia ​​verkkoon liittyviä ongelmia.

Kaikki pakettihauskatyökalut ja -ohjelmistot analysoivat jokaisen sen läpi kulkevan paketin otsikon ja hyötykuorman. Paketit luokitellaan ja analysoidaan sitten.

Koska pakettien haistelua käytetään laajalti tehokkaana verkon vianmäärityksen muotona, käytettävissä on nyt monia vaihtoehtoja.

Sekä verkkosuunnittelijat että hakkerit pitävät ilmaisista työkaluista, minkä vuoksi avoimen lähdekoodin ja ilmaiset Sniffer-ohjelmistosovellukset ovat valinnan ja käytön työkaluja Packet Sniffingissa.

Yksi suosituimmista avoimesta lähdekoodista on: Wireshark (aiemmin Etheral ).

Voit katsoa ohjeita Wiresharkin käyttämisestä datapakettien analysointiin verkkojärjestelmässä täältä.

Lisäksi voit viitata seuraaviin vaihtoehtoihin:

Solarwinds Bandwidth Analyzer 2-Pack

Solarwinds Bandwidth Analyzer -työkalu on todella kaksi yhdessä työkalu: Saat Solarwinds Bandwidth Analyzerin (Network Performance Monitor), joka hoitaa virheiden käsittelyn, saatavuuden ja suorituskyvyn seurannan kaikenkokoisissa verkoissa, ja Netflow Traffic Analyzer käyttää liikennettä. tekniikkaa, joka analysoi verkon kaistanleveyden suorituskykyä ja liikennemalleja. Molemmat sovellukset on integroitu Solarwinds Bandwidth Analyzeriin.

Network Performance Monitor näyttää verkkolaitteiden vasteajan, saatavuuden ja suorituskyvyn sekä havaitsee, diagnosoi ja ratkaisee suorituskykyongelmat kojetaulujen, hälytysten ja raporttien avulla. Työkalu näyttää myös graafisesti reaaliaikaisia ​​verkon suorituskykytilastoja dynaamisten verkkokarttojen avulla.

Mukana oleva Netflow Analyzer -työkalu tunnistaa käyttäjät, sovellukset ja protokollat, jotka kuluttavat kaistanleveyttä, korostaa heidän IP-osoitteensa ja näyttää minuuttikohtaiset liikennetiedot. Se analysoi myös Cisco NetFlow-, Juniper J-Flow-, IPFIX-, sFlow-, Huawei NetStream- ja muita liikennetietoja.

Tcpdump.org

TCPDump on suosittu pakettien haistaja, joka suoritetaan komentorivillä. Tämä työkalu näyttää Internetin kautta lähetetyt TCP/IP-paketit, joten tiedät kuinka monta pakettia lähetettiin ja vastaanotettiin, ja näiden tietojen perusteella pystyt tunnistamaan verkossa esiintyvät ongelmat.

Aikana ennen Etherealia (joka on edelleen käytössä) TCPDump oli defacto-standardi pakettien haistelemiseen. Siinä ei ole Wiresharkin tyylikästä käyttöliittymää ja sisäänrakennettua logiikkaa sovellusvirtojen purkamiseen, mutta se on silti monien verkonvalvojien valinta. Tämä on testattu standardi, ja se on ollut käytössä 80-luvun lopulta lähtien. Se voi siepata ja tallentaa paketteja hyvin pienillä järjestelmäresursseilla (siksi se on monien suosikki). TCPDump suunniteltiin alun perin UNIX-järjestelmille ja asennetaan yleensä oletusarvoisesti.

Joitakin TCPDumpin tärkeitä ominaisuuksia ovat:

• Tulostaa tiedot, jotka kuvaavat paketteja verkkoliitännöissä käyttäen boolean-lausekkeita nopeaa lukemista ja ymmärtämistä varten.
• Tarjoaa mahdollisuuden kirjoittaa paketti tiedostoon myöhempää analysointia varten tai lukea tallennetusta tiedostosta.
• Luo kattava raportti pakettien sieppauksen jälkeen. Tämä raportti sisältää tietoja, kuten vastaanotettujen ja käsiteltyjen pakettien lukumäärän, suodattimen vastaanottamat paketit, ytimen pudotetut paketit, kuvaus ja aikaleima.
• Tarjoaa mahdollisuuden viedä pakettipuskuri tulostiedostoon.
• TCPDumpin eri vaihtoehtojen avulla voit mukauttaa lähtöä tarpeidesi mukaan.
• Toimii hyvin useimmissa Unix-tyyppisissä käyttöjärjestelmissä, kuten Linux, Solaris, BSD, Android ja AIX.
• TCPdumpia voidaan käyttää erityisesti tietyn käyttäjän tai tietokoneen viestinnän sieppaamiseen ja näyttämiseen.
• Verkoissa, joissa on paljon liikennettä, käyttäjät voivat asettaa rajan työkalun sieppaamien pakettien lukumäärälle. Tämä ominaisuus helpottaa tulosteen lukemista.
• On olemassa vaihtoehtoja pudottaa tai lisätä oikeuksia yksittäisille käyttäjille, jotka haluavat suorittaa TCPDumpin.

TCPDump on avoimen lähdekoodin työkalu, jota voi käyttää ilmaiseksi.

Lataa TCPDump .

Kismetwireless.net

Kismet on langattoman verkon tunnistin, haistaja ja tunkeutumisen havainnointijärjestelmä, joka toimii pääasiassa WiFissä. Lisäksi Kismet voidaan laajentaa myös muun tyyppisiin verkkoihin laajennuksen kautta.

Viimeisen vuosikymmenen aikana langattomat verkot ovat olleet erittäin tärkeä osa useimpia yritysverkkoja. Nykyään ihmiset käyttävät langattomia verkkoja kannettavissa tietokoneissa, matkapuhelimissa ja tableteissa. Kun näiden laitteiden merkitys toimistossa kasvaa, langattomien verkkojen rooli korostuu. Pakettien haistelemisessa langattomissa verkoissa on joitain vaikeuksia tuettujen sovittimien kanssa, ja siinä Kismet loistaa. Kismet on suunniteltu langattomaan pakettien haistelemiseen ja tukee mitä tahansa langatonta verkkosovitinta, joka käyttää raakaa valvontatilaa. 802.11-valvonnan lisäksi siinä on laajennustuki dekoodaukseen.

Joitakin Kismetin erinomaisia ​​ominaisuuksia ovat:

• Tukee 802.11-sniffing-ominaisuutta
• Tarjoaa PCAP-kirjauksen, joka on yhteensopiva muiden pakettien haistelutyökalujen, kuten Wiresharkin ja TCPDumpin, kanssa.
• Seuraa asiakas/palvelin-arkkitehtuurimallia.
• Siinä on plug-in-rakenne, joten voit laajentaa ydinominaisuuksien toimivuutta.
• Tarjoaa mahdollisuuden viedä paketteja moniin muihin työkaluihin intuitiivisen käyttöliittymän kautta. Tämä pakettien viennin ominaisuus voidaan tehdä reaaliajassa.
• Tukee muita verkkoprotokollia, kuten 802.11a, 802.11b, 802.11g ja 802.11n .

Kismet on saatavilla ilmaiseksi.

Lataa Kismet .

EtherApe

Kuten Wireshark, EtherApe on avoimen lähdekoodin ilmainen ohjelmisto, joka on suunniteltu tarkastamaan verkkopaketteja. Sen sijaan, että EtherApe näyttäisi paljon tietoa tekstimuodossa, se pyrkii esittämään siepatut paketit visuaalisesti sekä sarjan yhteyksiä ja tietovirtoja. EtherApe tukee verkkopakettien reaaliaikaista katselua, mutta voi myös tarkastaa olemassa olevien pakettien vakiomuotoja. Tämä antaa järjestelmänvalvojille toisen hyödyllisen työkalun verkko-ongelmien vianmääritykseen.

Viitelinkki: http://etherape.sourceforge.net/

SteelCentral Packet Analyzer

SteelCentral Packet Analyzer on Riverbed-nimisen yrityksen verkkopakettien haistaja.

Tämä työkalu sisältää sarjan tehokkaita ominaisuuksia, jotka helpottavat IT-järjestelmänvalvojien elämää:

• Voit helposti eristää liikenteen vetämällä ja pudottamalla ja porata useita tasoja käyttöliittymäelementteihin.
• Mukana runsas kokoelma analyyttisiä näkökulmia.
• Voit määrittää liipaisimet ja hälytykset havaitsemaan epätavallista toimintaa.
• Selaa miljoonia paketteja ennustaa ja analysoidaksesi.
• Voit yhdistää ja analysoida useita jäljitystiedostoja kerralla, jotta saat selkeämmän kuvan verkon toiminnasta.
• Tunnista verkon ongelmat tarkasti erilaisissa skenaarioissa.
• Tukee satoja näkymiä ja kaavioita verkkoliikenteen analysoimiseksi.
• Kaavioita voidaan mukauttaa tai tuoda/viedä useissa muodoissa.
• Mukautetut raportit sisältävät keskustelut kaikilla tasoilla, IP-fragmentointianalyysin, DHCP- osoitteen määrityksen , johtavat TCP-keskustelukoneet sekä unicast-, multicast- ja yleislähetysliikenteen tiedot.
• Siinä on intuitiivinen graafinen käyttöliittymä.
• Täysi integrointi WireSharkin kanssa.

Vaihtoehto:

SteelCentral Packet Analyzer on kolme versiota: SteelCentral Packet Analyzer Pro, SteelCentral Packet Analyzer ja SteelCentral Packet Analyzer Personal. Erot näiden kolmen version välillä ovat:

SolarWinds-pakettianalyysipaketti

SolarWinds Packet Analysis Bundle analysoi verkon tunnistaakseen ongelmat nopeasti. Tämä on erittäin täydellinen työkalu, joka tarjoaa paljon verkkoyhteyksiin perustuvaa dataa ja voi auttaa käsittelemään näitä ongelmia tarkasti, nopeasti ja tehokkaasti.

Tässä on joitain asioita, joita SolarWinds Packet Analysis Bundle voi tehdä yrityksille:

• Selvitä, onko verkossa tai sovelluksessa ongelma, ja etsi sitten ratkaisu ongelman korjaamiseksi.
• Tunnista liikenteen ja datamäärän piikit, koska ne voivat johtua mahdollisesta tietoturvaloukkauksesta.
• Tarkistaa jatkuvasti yli 1 200 verkkosi sovellusta, jotta voit ymmärtää paremmin verkkoliikennettäsi.
• Tarjoaa nopean kuvan verkkoliikenteestä milloin tahansa.
• Mukana kehittyneet raportointityökalut, jotka auttavat sinua ymmärtämään liikennettäsi paremmin.
• Antaa näkemyksiä liikennemalleista.
• Seuraa erilaisia ​​mittareita, kuten vasteaikaa, datamäärää, tapahtumia jne.
• Luokittele liikenne eri luokkiin liikenteen tyypin, määrän ja riskitason perusteella. Tällainen luokittelu helpottaa analyysiprosessia.

SolarWinds Packet Analysis Bundle on osa kattavaa verkon suorituskyvyn valvontapakettia .

Lataa ILMAINEN 30 päivän kokeiluversio SolarWinds Packet Analysis Bundlesta .

Nämä ovat vain muutamia käyttäjien saatavilla olevista pakettihauskimista. Siellä on vielä monia muita vaihtoehtoja. Pakettien haistajia arvioitaessa on tärkeää ymmärtää erityiset tapaukset, joita yrität ratkaista. Lähes kaikissa tilanteissa useimmat ilmaiset työkalut toimivat yhtä hyvin tai jopa paremmin kuin mikään maksullinen ohjelmisto. Kokeile uusia ohjelmistoja ja ehkä löydät suosikkityökalusi!

4. Kuinka suojata verkkojärjestelmä ja verkkotiedot hakkereilta Snifferin avulla?

Jos teknikko, järjestelmänvalvoja tai haluat nähdä, käyttääkö joku Sniffer-työkalua verkossasi, voit tarkistaa sen käyttämällä Antisniff- työkalua.

Antisniff voi havaita, onko verkkosi verkkoliitäntä asetettu Promiscuous-tilaan.

Toinen tapa suojata verkkoliikennettä Snifferiltä on käyttää salausta, kuten Secure Sockets Layer (SSL) tai Transport Layer Security (TLS). Salaus ei estä Packet Snifferiä saamasta lähde- ja kohdetietoja, mutta salaus estää paketin hyötykuormaa näkemästä kaikkia väärin koodattuja haistajia.

Vaikka yrität säätää tai laittaa dataa datapaketteihin, se todennäköisesti epäonnistuu, koska salatun datan sekoittaminen aiheuttaa virheitä, mikä on ilmeistä, kun tiedot salataan.dekoodataan toisessa päässä.

Snifferit ovat hyviä työkaluja verkko-ongelmien diagnosointiin. Snifferit ovat kuitenkin myös hyödyllisiä työkaluja hakkereille.

Tärkeää, että tietoturva-ammattilaiset tutustuvat tähän työkaluun, on nähdä, kuinka hakkeri käyttäisi tätä työkalua verkkoaan vastaan.

Voit viitata:

• Network Address Translation (NAT) -tekniikka
• Opi kuinka NAT (Network Address Translation) toimii (osa 1)
• Lisätietoja NAT-määrityksistä (osa 2)

Onnea!