Vad är Packet Sniffer?

Packet Sniffer eller Protocol Analyzer är verktyg som används för att diagnostisera och upptäcka nätverkssystemfel och relaterade problem. Hackare använder Packet Sniffer i syfte att avlyssna okrypterad data och se information som utbyts mellan de två parterna.

Lär dig mer om Packet Sniffer

• 1. Vad är Packet Sniffer?
• 2. Hur fungerar Packet Sniffers?
• 3. Programvara och verktyg som används i Packet Sniffing
  • Solarwinds Bandwidth Analyzer 2-pack
  • Tcpdump.org
  • Kismetwireless.net
  • EtherApe
  • SteelCentral Packet Analyzer
  • SolarWinds paketanalyspaket
• 4. Hur skyddar man nätverkssystemet och nätverksdata från hackare som använder Sniffer?

1. Vad är Packet Sniffer?

Packet Sniffer eller Protocol Analyzer är verktyg som används för att diagnostisera och upptäcka nätverkssystemfel och relaterade problem. Packet Sniffers används av hackare för ändamål som att i hemlighet övervaka nätverkstrafik och samla in användarlösenordsinformation.

Vissa Packet Sniffers används av tekniker för specialiserade ändamål som hanterar hårdvara medan andra Packet Sniffers är mjukvaruapplikationer som körs på vanliga konsumentdatorer, med hjälp av specialdesignad nätverkshårdvara som tillhandahålls på servrar för att utföra paketavlyssning och datainjektion.

2. Hur fungerar Packet Sniffers?

Packet Sniffer fungerar genom att blockera nätverkstrafik, som du kan se genom det trådbundna eller trådlösa nätverket som Packet Sniffer-programvaran kommer åt på servern.

Med trådbundna nätverk beror blockering av nätverkstrafik på nätverksstrukturen. En Packet Sniffer kan se hela nätverkstrafiken eller bara ett segment, beroende på hur nätverksswitchen (switchen) är konfigurerad, plats....

Med trådlösa nätverk kan Packet Sniffer bara blockera en kanal åt gången om inte din dator har flera trådlösa gränssnitt som tillåter att flera kanaler blockeras.

Efter att rådatapaketet har fångats upp kommer Packet Sniffer-programvaran att analysera och visa ett meddelande för användaren.

Dataanalytiker kan borra ner i "konversationen" som sker mellan två eller flera nätverksnoder.

Tekniker kan använda denna information för att identifiera fel, som att avgöra vilka enheter som inte uppfyller nätverkskraven.

Hackare kan använda Sniffer för att avlyssna okrypterad data och se information som utbyts mellan de två parterna. Dessutom kan de samla in information som lösenord och lösenordsbekräftelser. Hackare kan också fånga upp datapaket (Capture-paket) och attackera paket på ditt system.

3. Programvara och verktyg som används i Packet Sniffing

Varje IT-administratör måste kontinuerligt upprätthålla nätverksprestanda eftersom det är en av de viktigaste resurserna för organisationen. Administratörer kan inte låta nätverket gå ner, inte ens för bara några minuter, eftersom detta kan orsaka stora förluster för företaget.

Samtidigt är det inte lätt att hantera ett nätverk av osäker storlek. Det är därför verktyg som paketsniffer alltid är till hjälp för att snabbt identifiera och åtgärda problem. Huvuduppgiften för en paketsniffare är att kontrollera om datapaket skickas, tas emot och överförs korrekt i nätverket. Under testningen kan paketsniffaren också diagnostisera olika nätverksrelaterade problem.

Alla paketsnifferverktyg och programvara kommer att analysera rubriken och nyttolasten för varje paket som passerar genom det. Paketen kommer sedan att klassificeras och analyseras.

Eftersom paketsniffning används i stor utsträckning som en effektiv form av felsökning av nätverk finns det nu många alternativ att överväga.

Både nätverksingenjörer och hackare gillar gratis verktyg, vilket är anledningen till att öppen källkod och gratis Sniffer-program är verktygen att välja och använda i Packet Sniffing.

En av de populära öppna källorna är: Wireshark (tidigare känd som Ethereal ).

Du kan se instruktionerna för att använda Wireshark för att analysera datapaket i nätverkssystemet här.

Dessutom kan du hänvisa till följande alternativ:

Solarwinds Bandwidth Analyzer 2-pack

Verktyget Solarwinds Bandwidth Analyzer är verkligen ett två-i-ett-verktyg: Du får Solarwinds Bandwidth Analyzer (Network Performance Monitor) som hanterar felhantering, tillgänglighet och prestandaövervakning för nätverk av alla storlekar, liksom Netflow Traffic Analyzer använder trafik teknik för att analysera nätverksbandbreddsprestanda och trafikmönster. Båda dessa applikationer är integrerade i Solarwinds Bandwidth Analyzer.

Network Performance Monitor visar svarstid, tillgänglighet och prestanda för nätverksenheter, samt upptäcker, diagnostiserar och löser prestandaproblem genom instrumentpaneler, varningar och rapporter. Verktyget visar också grafiskt nätverksprestandastatistik i realtid genom dynamiska nätverkskartor.

Det medföljande verktyget Netflow Analyzer identifierar användare, applikationer och protokoll som förbrukar bandbredd, framhäver deras IP-adresser och visar trafikdata minut för minut. Den analyserar även Cisco NetFlow, Juniper J-Flow, IPFIX, sFlow, Huawei NetStream och annan trafikdata.

Tcpdump.org

TCPDump är en populär paketsniffare som körs på kommandoraden. Detta verktyg visar TCP/IP-paket som överförts över Internet, så att du vet hur många paket som överfördes och togs emot, och baserat på denna information kommer du att kunna identifiera eventuella problem som uppstår i nätverket.

Under tiden före Ethereal (som fortfarande används idag) var TCPDump den defacto-standarden för paketsniffning. Den har inte Wiresharks snygga användargränssnitt och inbyggda logik för avkodning av applikationsströmmar, men är fortfarande ett val för många nätverksadministratörer. Detta är en testad standard och har använts sedan slutet av 80-talet. Den kan fånga och spela in paket med väldigt små systemresurser (vilket är anledningen till att den är älskad av många). TCPDump designades ursprungligen för UNIX-system och installeras vanligtvis som standard.

Några viktiga funktioner i TCDPump inkluderar:

• Matar ut information som beskriver paket på nätverksgränssnitt med hjälp av booleska uttryck, för snabb läsning och förståelse.
• Ger möjlighet att skriva ett paket till en fil för senare analys eller läsa från en sparad fil.
• Skapa en omfattande rapport efter att du har hämtat paket. Denna rapport innehåller information som antal mottagna och bearbetade paket, paket som tagits emot av filter, paket som släpps per kärna, beskrivning och tidsstämpel.
• Ger möjlighet att exportera paketbufferten till en utdatafil.
• TCPDumps olika alternativ låter dig anpassa utdata beroende på dina krav.
• Fungerar bra på de flesta Unix-liknande operativsystem som Linux, Solaris, BSD, Android och AIX.
• TCPdump kan användas specifikt för att fånga upp och visa kommunikation från en specifik användare eller dator.
• I nätverk med tung trafik har användarna möjlighet att sätta en gräns för antalet paket som fångas upp av verktyget. Den här funktionen gör utdata lättare att läsa.
• Det finns alternativ att släppa eller lägga till privilegier för enskilda användare som vill köra TCPDump.

TCPDump är ett verktyg med öppen källkod som är gratis att använda.

Ladda ner TCDPump .

Kismetwireless.net

Kismet är ett trådlöst nätverksdetektor, sniffer och intrångsdetekteringssystem som huvudsakligen fungerar på WiFi. Dessutom kan Kismet också utökas till andra typer av nätverk genom en plug-in.

Under det senaste decenniet har trådlösa nätverk varit en extremt viktig del av de flesta affärsnätverk. Nu använder människor trådlösa nätverk för bärbara datorer, mobiltelefoner och surfplattor. När betydelsen av dessa enheter på kontoret ökar, blir de trådlösa nätverkens roll mer uppenbar. Packet sniffing på trådlösa nätverk har vissa svårigheter med stödda adaptrar, och det är där Kismet lyser. Kismet är designad för trådlös paketsniffning och stöder alla trådlösa nätverkskort som använder råövervakningsläge. Förutom 802.11-övervakning har den plugin-stöd för avkodning.

Några enastående funktioner hos Kismet inkluderar:

• Stöder 802.11 sniffningsfunktion
• Ger PCAP-loggning kompatibel med andra paketsniffningsverktyg som Wireshark och TCPDump.
• Följer klient/server-arkitekturmodellen.
• Har en plug-in struktur, så att du kan utöka funktionaliteten hos kärnfunktionerna.
• Ger möjlighet att exportera paket till många andra verktyg via ett intuitivt gränssnitt. Denna funktion för att exportera paket kan göras i realtid.
• Ger stöd för andra nätverksprotokoll som 802.11a, 802.11b, 802.11g och 802.11n .

Kismet är tillgängligt gratis.

Ladda ner Kismet .

EtherApe

Liksom Wireshark är EtherApe en fri programvara med öppen källkod designad för att inspektera nätverkspaket. Istället för att visa mycket information i textformat, syftar EtherApe till att representera infångade paket visuellt, såväl som en serie kopplingar och dataflöden. EtherApe stöder realtidsvisning av nätverkspaket, men kan också inspektera standardformat för befintliga paket. Detta ger administratörer ytterligare ett användbart verktyg för att felsöka nätverksproblem.

Referenslänk: http://etherape.sourceforge.net/

SteelCentral Packet Analyzer

SteelCentral Packet Analyzer är en nätverkspaketsniffer från ett företag som heter Riverbed.

Det här verktyget kommer med en rad kraftfulla funktioner som gör livet för IT-administratörer enklare:

• Du kan enkelt isolera trafik med dra och släpp, och gå ner i flera nivåer i gränssnittselement.
• Kommer med en rik samling analytiska perspektiv.
• Du kan konfigurera utlösare och larm för att upptäcka ovanligt beteende.
• Skanna igenom miljontals paket för förutsägelse och analys.
• Låter dig slå samman och analysera flera spårningsfiler samtidigt, för en tydligare bild av nätverkets beteende.
• Identifiera problem på nätverket noggrant i en mängd olika scenarier.
• Stöder hundratals vyer och grafer för att analysera nätverkstrafik.
• Diagram kan anpassas eller importeras/exporteras i flera format.
• Anpassade rapporter inkluderar konversationer på alla lager, IP-fragmenteringsanalys, DHCP -adresstilldelning , ledande TCP-konversationsmotorer och unicast-, multicast- och broadcast-trafikinformation.
• Har ett intuitivt grafiskt användargränssnitt.
• Full integration med WireShark.

Alternativ:

SteelCentral Packet Analyzer kommer i tre versioner: SteelCentral packet Analyzer Pro, SteelCentral Packet Analyzer och SteelCentral packet Analyzer Personal. Skillnaderna mellan dessa tre versioner är:

SolarWinds paketanalyspaket

SolarWinds Packet Analysis Bundle analyserar nätverket för att snabbt identifiera problem. Detta är ett extremt perfekt verktyg som ger mycket data baserat på nätverksanslutningar och kan hjälpa till att hantera dessa problem exakt, snabbt och effektivt.

Här är några av de saker som SolarWinds Packet Analysis Bundle kan göra för företag:

• Ta reda på om det finns ett problem med nätverket eller applikationen och hitta sedan en lösning för att åtgärda problemet.
• Identifiera toppar i trafik och datavolym, eftersom detta kan orsakas av ett potentiellt säkerhetsbrott.
• Genomsöker kontinuerligt mer än 1 200 applikationer i ditt nätverk, så att du bättre kan förstå din nätverkstrafik.
• Ger en snabb överblick över nätverkstrafiken när som helst.
• Levereras med avancerade rapporteringsverktyg som hjälper dig att bättre förstå din trafik.
• Ger insikter i trafikmönster.
• Spåra olika mätvärden som svarstid, datavolym, transaktioner, etc.
• Klassificera trafik i olika kategorier baserat på trafiktyp, volym och risknivå. En sådan klassificering gör analysprocessen enklare.

SolarWinds Packet Analysis Bundle är en del av en omfattande övervakningssvit för nätverksprestanda .

Ladda ner en GRATIS 30-dagars testversion av SolarWinds Packet Analysis Bundle .

Dessa är bara några av de paketsniffare som är tillgängliga för användare. Det finns fortfarande många andra alternativ där ute. När du utvärderar paketsniffer är det viktigt att förstå de specifika fall du försöker lösa. I nästan alla situationer fungerar de flesta gratisverktyg lika bra eller till och med bättre än någon betald programvara. Testa lite ny programvara och kanske hittar du ditt favoritverktyg!

4. Hur skyddar man nätverkssystemet och nätverksdata från hackare som använder Sniffer?

Om en tekniker, administratör eller du vill se om någon använder Sniffer-verktyget i ditt nätverk, kan du använda ett verktyg som heter Antisniff för att kontrollera.

Antisniff kan upptäcka om ett nätverksgränssnitt på ditt nätverk sätts i promiskuöst läge.

Ett annat sätt att skydda Network Traffic från Sniffer är att använda kryptering som Secure Sockets Layer (SSL) eller Transport Layer Security (TLS). Kryptering hindrar inte Packet Sniffer från källinformation och destinationsinformation, men kryptering hindrar paketets nyttolast från att se alla sniffers som är felaktigt kodade.

Även om du försöker justera eller lägga in data i datapaket, kommer det sannolikt att misslyckas eftersom stök med krypterad data kommer att orsaka fel, vilket är uppenbart när informationen krypteras.avkodas i andra änden.

Sniffers är utmärkta verktyg för att diagnostisera nätverksproblem. Men sniffers är också användbara verktyg för hackare.

Det viktiga för säkerhetspersonal att bekanta sig med detta verktyg är att se hur en hackare skulle använda det här verktyget mot sitt nätverk.

Du kan hänvisa till:

• Network Address Translation (NAT) teknik
• Lär dig hur NAT (Network Address Translation) fungerar (del 1)
• Lär dig mer om NAT-konfiguration (del 2)

Lycka till!