Što je Packet Sniffer?

Packet Sniffer ili Protocol Analyzer alati su koji se koriste za dijagnosticiranje i otkrivanje grešaka mrežnog sustava i povezanih problema. Hakeri koriste Packet Sniffer u svrhu prisluškivanja nešifriranih podataka i pregledavanja informacija koje razmjenjuju dvije strane.

Saznajte više o njuškanju paketa

• 1. Što je Packet Sniffer?
• 2. Kako funkcionira Packet Sniffers?
• 3. Softver i alati koji se koriste u njuškanju paketa
  • Solarwinds Bandwidth Analyzer 2-Pack
  • Tcpdump.org
  • Kismetwireless.net
  • EtherApe
  • SteelCentral paketni analizator
  • SolarWinds Packet Analysis Bundle
• 4. Kako zaštititi mrežni sustav i mrežne podatke od hakera pomoću Sniffera?

1. Što je Packet Sniffer?

Packet Sniffer ili Protocol Analyzer alati su koji se koriste za dijagnosticiranje i otkrivanje grešaka mrežnog sustava i povezanih problema. Hakeri koriste njuškala paketa u svrhe poput tajnog praćenja mrežnog prometa i prikupljanja informacija o korisničkim lozinkama.

Neke Packet Sniffere koriste tehničari u specijalizirane svrhe u radu s hardverom, dok su drugi Packet Sniffers softverske aplikacije koje se pokreću na standardnim korisničkim računalima, koristeći posebno dizajniran mrežni hardver koji se nalazi na poslužiteljima za presretanje paketa i ubacivanje podataka.

2. Kako funkcionira Packet Sniffers?

Packet Sniffer funkcionira tako da blokira mrežni promet, koji možete vidjeti kroz žičanu ili bežičnu mrežu kojoj softver Packet Sniffer pristupa na poslužitelju.

Kod žičanih mreža blokiranje mrežnog prometa ovisi o strukturi mreže. Packet Sniffer može vidjeti cijeli mrežni promet ili samo segment, ovisno o tome kako je mrežni prekidač (sklopka) konfiguriran, lokacija....

S bežičnim mrežama, Packet Sniffer može blokirati samo jedan po jedan kanal osim ako vaše računalo nema više bežičnih sučelja koja dopuštaju blokiranje više kanala.

Nakon što je paket neobrađenih podataka presretnut, softver Packet Sniffer će analizirati i prikazati poruku korisniku.

Analitičari podataka mogu dublje analizirati "razgovor" koji se odvija između dva ili više mrežnih čvorova.

Tehničari mogu koristiti ove informacije za prepoznavanje pogrešaka, kao što je određivanje koji uređaji ne ispunjavaju mrežne zahtjeve.

Hakeri mogu koristiti Njuškalo za prisluškivanje nešifriranih podataka i pregled informacija koje razmjenjuju dvije strane. Osim toga, mogu prikupljati informacije poput lozinki i potvrda lozinki. Hakeri također mogu presresti pakete podataka (Capture packets) i napasti pakete na vašem sustavu.

3. Softver i alati koji se koriste u njuškanju paketa

Svaki IT administrator mora kontinuirano održavati performanse mreže jer je to jedan od najvažnijih resursa za organizaciju. Administratori ne smiju dopustiti da mreža padne, čak ni na samo nekoliko minuta, jer to može uzrokovati velike gubitke tvrtki.

U isto vrijeme, upravljanje mrežom neizvjesne veličine nije lako. Zbog toga su alati poput njuškala paketa uvijek od pomoći u brzom prepoznavanju i rješavanju problema. Glavni zadatak njuškala paketa je provjeriti šalju li se, primaju i prenose li se paketi podataka ispravno u mreži. Tijekom testiranja, njuškalo paketa također može dijagnosticirati razne probleme povezane s mrežom.

Svi alati i softver za njuškanje paketa analizirat će zaglavlje i sadržaj svakog paketa koji prolazi kroz njega. Paketi će zatim biti klasificirani i analizirani.

Budući da se njuškanje paketa naširoko koristi kao učinkovit oblik rješavanja problema s mrežom, sada postoje mnoge mogućnosti koje možete razmotriti.

I mrežni inženjeri i hakeri vole besplatne alate, zbog čega su softverske aplikacije otvorenog koda i besplatni Sniffer alati po izboru i upotrebi u paketnom njuškanju.

Jedan od popularnih open source je: Wireshark (ranije poznat kao Ethereal ).

Ovdje možete pogledati upute za korištenje Wiresharka za analizu paketa podataka u mrežnom sustavu.

Osim toga, možete pogledati sljedeće opcije:

Solarwinds Bandwidth Analyzer 2-Pack

Alat Solarwinds Bandwidth Analyzer doista je alat dva u jednom: dobivate Solarwinds Bandwidth Analyzer (Network Performance Monitor) koji upravlja rukovanjem pogreškama, dostupnošću i nadzorom performansi za mreže svih veličina, kao i Netflow Traffic Analyzer koji koristi promet tehnologija za analizu performansi propusnosti mreže i obrazaca prometa. Obje ove aplikacije integrirane su u Solarwinds Bandwidth Analyzer.

Network Performance Monitor prikazuje vrijeme odziva, dostupnost i performanse mrežnih uređaja, kao i otkriva, dijagnosticira i rješava probleme s performansama putem nadzornih ploča, upozorenja i izvješća. Alat također grafički prikazuje statistiku performansi mreže u stvarnom vremenu kroz dinamičke mrežne karte.

Uključeni alat Netflow Analyzer identificira korisnike, aplikacije i protokole koji troše propusnost, ističe njihove IP adrese i prikazuje podatke o prometu iz minute u minutu. Također analizira Cisco NetFlow, Juniper J-Flow, IPFIX, sFlow, Huawei NetStream i druge podatke o prometu.

Tcpdump.org

TCPDump je popularno njuškanje paketa koje se pokreće u naredbenom retku. Ovaj alat prikazuje TCP/IP pakete koji se prenose putem Interneta, tako da ćete znati koliko je paketa poslano i primljeno, a na temelju tih informacija moći ćete identificirati sve probleme koji se javljaju u mreži.

U vrijeme prije Ethereala (koji se i danas koristi), TCPDump je bio de facto standard za njuškanje paketa. Nema Wiresharkovo elegantno korisničko sučelje i ugrađenu logiku za dekodiranje tokova aplikacija, ali je još uvijek izbor za mnoge mrežne administratore. Ovo je testirani standard i koristi se od kasnih 80-ih. Može uhvatiti i snimiti pakete s vrlo malo resursa sustava (zbog čega ga mnogi vole). TCPDump je izvorno dizajniran za UNIX sustave i obično se instalira prema zadanim postavkama.

Neke važne značajke TCPDumpa uključuju:

• Izlazi informacije koje opisuju pakete na mrežnim sučeljima pomoću Booleovih izraza, za brzo čitanje i razumijevanje.
• Pruža mogućnost pisanja paketa u datoteku za kasniju analizu ili čitanje iz spremljene datoteke.
• Generirajte opsežno izvješće nakon snimanja paketa. Ovo izvješće sadrži informacije kao što su broj primljenih i obrađenih paketa, paketi koje je primio filtar, paketi koje je odbacio kernel, opis i vremenska oznaka.
• Pruža mogućnost izvoza međuspremnika paketa u izlaznu datoteku.
• Različite opcije TCPDumpa omogućuju vam da prilagodite izlaz ovisno o vašim zahtjevima.
• Dobro radi na većini operativnih sustava sličnih Unixu kao što su Linux, Solaris, BSD, Android i AIX.
• TCPdump se može posebno koristiti za presretanje i prikaz komunikacije određenog korisnika ili računala.
• U mrežama s gustim prometom korisnici imaju mogućnost postaviti ograničenje broja paketa koje alat uhvati. Ova značajka čini ispis lakšim za čitanje.
• Postoje opcije za odbacivanje ili dodavanje privilegija za pojedinačne korisnike koji žele pokrenuti TCPDump.

TCPDump je alat otvorenog koda koji je besplatan za korištenje.

Preuzmite TCPDump .

Kismetwireless.net

Kismet je detektor bežične mreže, sniffer i sustav za otkrivanje upada koji uglavnom radi na WiFi-ju. Osim toga, Kismet se također može proširiti na druge vrste mreža putem dodatka.

U proteklom desetljeću bežične mreže bile su iznimno važan dio većine poslovnih mreža. Sada ljudi koriste bežične mreže za prijenosna računala, mobilne telefone i tablete. Kako se važnost ovih uređaja u uredu povećava, uloga bežičnih mreža postaje sve očiglednija. Njuškanje paketa na bežičnim mrežama ima nekih poteškoća s podržanim adapterima, a tu Kismet blista. Kismet je dizajniran za bežično njuškanje paketa i podržava bilo koji bežični mrežni adapter koji koristi sirovi način praćenja. Uz 802.11 nadzor, ima podršku za dodatke za dekodiranje.

Neke izvanredne karakteristike Kismeta uključuju:

• Podržava značajku njuškanja 802.11
• Omogućuje PCAP bilježenje kompatibilno s drugim alatima za njuškanje paketa kao što su Wireshark i TCPDump.
• Slijedi model arhitekture klijent/poslužitelj.
• Ima plug in strukturu, tako da možete proširiti funkcionalnost osnovnih značajki.
• Pruža mogućnost izvoza paketa u mnoge druge alate putem intuitivnog sučelja. Ova značajka izvoza paketa može se izvršiti u stvarnom vremenu.
• Pruža podršku za druge mrežne protokole kao što su 802.11a, 802.11b, 802.11g i 802.11n .

Kismet je dostupan besplatno.

Preuzmite Kismet .

EtherApe

Kao i Wireshark, EtherApe je besplatni softver otvorenog koda dizajniran za pregled mrežnih paketa. Umjesto prikazivanja mnoštva informacija u tekstualnom formatu, EtherApe ima za cilj vizualno prikazati snimljene pakete, kao i niz veza i protoka podataka. EtherApe podržava pregled mrežnih paketa u stvarnom vremenu, ali također može provjeriti standardne formate postoje��ih paketa. To administratorima daje još jedan koristan alat za rješavanje problema s mrežom.

Referentni link: http://etherape.sourceforge.net/

SteelCentral paketni analizator

SteelCentral Packet Analyzer je sniffer mrežnih paketa tvrtke Riverbed.

Ovaj alat dolazi s nizom snažnih značajki koje IT administratorima olakšavaju život:

• Promet možete jednostavno izolirati povlačenjem i ispuštanjem i dubiti više razina u elemente sučelja.
• Dolazi s bogatom zbirkom analitičkih perspektiva.
• Možete konfigurirati okidače i alarme za otkrivanje neobičnog ponašanja.
• Skenirajte milijune paketa za predviđanje i analizu.
• Omogućuje spajanje i analizu više datoteka praćenja odjednom, za jasniji pregled mrežnog ponašanja.
• Točno identificirajte probleme na mreži, u različitim scenarijima.
• Podržava stotine prikaza i grafikona za analizu mrežnog prometa.
• Grafikoni se mogu prilagoditi ili uvesti/izvesti u više formata.
• Prilagođena izvješća uključuju razgovore na svim razinama, analizu IP fragmentacije, dodjelu DHCP adresa , vodeće TCP motore za razgovore i pojedinosti o unicast, multicast i broadcast prometu.
• Ima intuitivno grafičko korisničko sučelje.
• Potpuna integracija s WireSharkom.

Opcija:

SteelCentral Packet Analyzer dolazi u tri verzije: SteelCentral packet Analyzer Pro, SteelCentral Packet Analyzer i SteelCentral packet Analyzer Personal. Razlike između ove tri verzije su:

SolarWinds Packet Analysis Bundle

SolarWinds Packet Analysis Bundle analizira mrežu kako bi brzo identificirao probleme. Ovo je izuzetno savršen alat koji pruža puno podataka na temelju mrežnih veza i može pomoći u rješavanju tih problema točno, brzo i učinkovito.

Evo nekih stvari koje SolarWinds Packet Analysis Bundle može učiniti za tvrtke:

• Utvrdite postoji li problem s mrežom ili aplikacijom, a zatim pronađite rješenje za rješavanje problema u skladu s tim.
• Prepoznajte skokove u prometu i količini podataka, jer to može biti uzrokovano potencijalnim kršenjem sigurnosti.
• Kontinuirano skenira više od 1200 aplikacija na vašoj mreži, tako da možete bolje razumjeti svoj mrežni promet.
• Omogućuje brzi pregled mrežnog prometa u bilo kojem trenutku.
• Dolazi s naprednim alatima za izvješćivanje koji vam pomažu da bolje razumijete svoj promet.
• Pruža uvid u obrasce prometa.
• Pratite različite metrike poput vremena odgovora, količine podataka, transakcija itd.
• Klasificirajte promet u različite kategorije na temelju vrste prometa, količine i razine rizika. Takva klasifikacija olakšava proces analize.

SolarWinds Packet Analysis Bundle dio je sveobuhvatnog paketa za praćenje performansi mreže .

Preuzmite BESPLATNO 30-dnevno probno razdoblje za SolarWinds Packet Analysis Bundle .

Ovo su samo neki od njuškala paketa dostupnih korisnicima. Postoji još mnogo drugih opcija. Kada procjenjujete njuškalo paketa, važno je razumjeti specifične slučajeve koje pokušavate riješiti. U gotovo svakoj situaciji, većina besplatnih alata radi jednako dobro ili čak bolje od bilo kojeg softvera koji se plaća. Isprobajte neki novi softver i možda pronađete svoj omiljeni alat!

4. Kako zaštititi mrežni sustav i mrežne podatke od hakera pomoću Sniffera?

Ako tehničar, administrator ili vi želite vidjeti koristi li netko alat Sniffer na vašoj mreži, za provjeru možete koristiti alat pod nazivom Antisniff .

Antisniff može otkriti je li mrežno sučelje na vašoj mreži stavljeno u promiskuitetni način rada.

Drugi način zaštite mrežnog prometa od Njuškala je korištenje enkripcije kao što je Secure Sockets Layer (SSL) ili Transport Layer Security (TLS). Enkripcija ne sprječava Packet Sniffer od informacija o izvoru i odredištu, ali enkripcija sprječava korisni teret paketa da vidi sve njuškale koji su neispravno kodirani.

Čak i ako pokušate prilagoditi ili staviti podatke u podatkovne pakete, vjerojatno neće uspjeti jer će petljanje s šifriranim podacima uzrokovati pogreške, što je očito kada su informacije šifrirane.dekodirane na drugom kraju.

Njuškali su izvrsni alati za dijagnosticiranje mrežnih problema. Međutim, snifferi su također korisni alati za hakere.

Važno je da se stručnjaci za sigurnost upoznaju s ovim alatom da vide kako bi haker upotrijebio ovaj alat protiv njihove mreže.

Možete se obratiti na:

• Tehnika prevođenja mrežnih adresa (NAT).
• Saznajte kako funkcionira NAT (prijevod mrežne adrese) (1. dio)
• Saznajte više o NAT konfiguraciji (2. dio)

Sretno!