| ASHKENSO | Дата: Воскресенье, 27.02.2011, 18:25 | Сообщение # 1 |
|
Полковник
Группа: Администраторы
Сообщений: 331
Статус: Offline
| Сетевые снифферы бывают двух видов. Первые подключаются непосредственно
к сетевой плате компьютера жертвы и предназначены только для
перехвата пакетов этого компьютера. Вторые перехватывают пакеты всех
рабочих станций сети и подключаются к сети как отдельное сетевое устройство
(например, как сервер печати).
Обычно сетевые аппаратные снифферы не имеют встроенной памяти для
хранения пакетов. Перехваченные пакеты просто передаются на ваш компьютер,
поэтому после установки таких снифферов нужна некоторая
настройка: как минимум вы должны указать IP-адрес своего компьютера.
Сетевые снифферы второго типа - абсолютно законные устройства в
сети. Их используют не только злоумышленники для перехвата паролей,
но и вполне добропорядочные администраторы для анализа трафика.
Программа-анализатор, установленная на вашем компьютере (она входит
в комплект поставки), позволяет определить, например, кто и сколько просидел
в Интернете, кто посещает сайты «для взрослых» и т. п. Как дополнительный
бонус, администратор получает доступ к каждому переданному
пакету, следовательно, может просмотреть чьи-то пароли.
Обычно сетевые снифферы и устанавливаются администраторами. Ведь
стоимость некоторых из них превышает 1000 долларов. Насколько ж
актуальной должна быть информация, которую вы собираетесь перехватить,
чтобы покупать устройство за такие деньги!
Одним из самых популярных программных сетевых снифферов является
Unispeed Netlogger (http://www.unispeed.com). Его стоимость зависит
от конфигурации вашей сети и определяется индивидуально для каждого
заказчика.
|
| |
|
|
