Sniffer – co za bestia. Najlepsze narzędzia do testowania pióra: sniffery i program do pracy z pakietami Sniffing

Oto dobry sniffer (analizator ruchu sieciowego, którego można używać do przechwytywania informacji), który pozwoli ci uzyskać wystarczającą ilość informacji w wizualnym filmie pełna informacja o wszystkich pakietach przechodzących przez wybrany protokół, w pełnych wiadomościach możesz łatwo pobierz program IP Sniffer. Twórcy starali się jak mogli i stworzyli więcej zwykłego sniffera potężny program, ponieważ możliwe jest teraz filtrowanie przetworzonych danych i pełne dekodowanie całej zawartości pakietu.

IP Sniffer ma szereg dodatkowych narzędzi, w tym całkiem dobry monitoring ruchu, na diagramach można zobaczyć najczęściej używane adresy IP, to samo można powiedzieć o protokołach. Jeśli chcesz, możesz pracować z protokołem wyznaczania adresu lub lepiej znanym jako ARM - przeglądaj go, usuwaj różne rekordy, wysyłaj odpowiedzi. Istnieje funkcja, która pomaga uzyskać nazwę Netbios dla danego adresu IP. Chciałbym zwrócić uwagę na narzędzie Netstat w IP Sniffer - wyświetli ono różne typy połączenia sieciowe będziesz mieć możliwość wymuszenia zakończenia wybranych połączeń, co jest całkiem wygodne.

Jeśli potrzebujesz uzyskać pełne informacje na temat używanej karty sieciowej, program również tutaj pomoże. Dostępna jest między innymi obsługa Spoofingu różnego rodzaju protokołów, w tym ARP, co oznacza obsługę przechwytywania ruchu pomiędzy różnymi hostami. Sniffer IP może wyszukiwać Serwery DHCP, istnieje wbudowana usługa wydawania informacji o potrzebnych adresach IP, możesz przekonwertować adres IP na nazwę hosta i odpowiednio odwrotnie, oczywiście możliwe jest również pingowanie hostów i sieci.

IP Sniffer nie wymaga instalacji, można go uruchomić z nośnika, nie obsługuje języka rosyjskiego i ma prosty interfejs bez obsługi zmiany pseudonimów. Ogólnie rzecz biorąc, jest to rozwój przed tobą, myślę, że do pewnych celów będzie całkiem przydatny. Nie zapomnij zostawić swojej opinii na temat tego programu, jeśli ktoś znajdzie dla niego zastosowanie, podziel się swoimi wrażeniami i nie zapominaj, że jest on całkowicie darmowy.

Nazwa problemu: IP.Sniffer.1.99.3.6
Deweloper:

Licencja: Bezpłatny
Język: Język angielski
Rozmiar: 7,16 MB
system operacyjny:Okna
Pobierać:

- 7,16MB

Sniffer IP- program pozwalający na monitorowanie pakietów przechodzących przez protokół internetowy (IP). Funkcjonalność programu obejmuje możliwość dekodowania pakietów i ich filtrowania.

W epoce nowoczesne technologie i Internetu bezpieczeństwo jest na pierwszym miejscu. Z świat zewnętrzny wymiany komputerowe informacje cyfrowe poprzez specjalne protokoły. Protokół internetowy (IP) jest jednym z najbardziej poszukiwanych i popularnych ze względu na swoje bezpieczeństwo i wysoka prędkość transmisja danych.

Dopiero wraz z jego pojawieniem się w 1981 roku komputery mogły przesyłać między sobą wiadomości w formie pakietów danych. Sniffer dla Windows przeznaczony jest do monitorowania ruchu i sprawdzania zawartości pakietów. Więc to narzędzie jest dodatkowy sposób zabezpiecz swój komputer. Pobierz IP Sniffer to najlepsze rozwiązanie do kontrolowania ruchu i przepływu informacji.

Pobierz program IP Sniffer za darmo

Kluczowe cechy narzędzia IP Sniffer:

• Wielofunkcyjność;
• Bezpieczeństwo;
• Mały rozmiar;
• Intuicyjny interfejs.

Najnowsza wersja sniffera posiada wygodny i prosty interfejs. Program pozwala zobaczyć, które adresy IP są najczęściej używane i które najczęściej łączą się z Twoją maszyną. Możesz wygodnie monitorować natężenie ruchu. Możesz także wymusić zakończenie określonego połączenia za pomocą funkcji Netstat. Zaleca się pobranie sniffera na swój komputer, jeśli użytkownik staje przed zadaniem przechwytywania ruchu pomiędzy hostami. Można to zrobić za pomocą funkcji Snoofing, która między innymi obsługuje popularny protokół ARP. Popularnymi funkcjami sniffera w języku rosyjskim są także ping sieciowy, możliwość konwersji adresu IP na nazwę hosta i odwrotnie oraz wyszukiwanie serwerów DHCP. Można go także użyć do uzyskania danych Netbios dla określonego adresu IP.

Jeśli użytkownik chce uzyskać niezawodnego asystenta w kontroli ruchu drogowego, zaleca się pobranie sniffera za darmo. Program nie wymaga instalacji i dodatkowe ustawienia. Możesz z niego skorzystać natychmiast po pobraniu. Interfejs programu jest zwięzły i prosty. Okna i zakładki rozmieszczone są tak, aby korzystanie z nich było jak najbardziej wygodne i komfortowe. Deweloper stale udoskonala i udoskonala swój produkt. Aktualizacje są publikowane regularnie. Program jest wysoce odporny na wszelkie szkodliwe wpływy. Nasz portal zapewnia wszystkim odwiedzającym możliwość pobrania programu sniffer bez rejestracji i SMS-ów.

InteligentnySniff umożliwia przechwytywanie ruchu sieciowego i wyświetlanie jego zawartości w formacie ASCII. Program przechwytuje przechodzące pakiety adapter sieciowy i wyświetla zawartość pakietów w formie tekstowej ( protokoły http, pop3, smtp, ftp) i jako zrzut szesnastkowy. Do przechwytywania pakietów TCP/IP SmartSniff wykorzystuje następujące techniki: gniazda surowe - gniazda RAW, sterownik przechwytywania WinCap i sterownik monitora sieci Microsoft. Program obsługuje język rosyjski i jest łatwy w obsłudze.

Program sniffer do przechwytywania pakietów

SmartSniff wyświetla następujące informacje: nazwę protokołu, adres lokalny i zdalny, port lokalny i zdalny, węzeł lokalny, nazwę usługi, ilość danych, całkowity rozmiar, czas przechwytywania i czas ostatniego pakietu, czas trwania, lokalny i zdalny adres MAC, kraje i pakiet danych zawartość . Program ma elastyczne ustawienia, implementuje funkcję filtra przechwytywania, rozpakowywania odpowiedzi http, konwersji adresów IP, narzędzie jest minimalizowane do zasobnika systemowego. SmartSniff generuje raport o przepływie pakietów w formularzu Strony HTML. Program może eksportować strumienie TCP/IP.

Sniffery- są to programy, które przechwytują
cały ruch sieciowy. Sniffery są przydatne do diagnostyki sieci (dla administratorów) i
do przechwytywania haseł (wiadomo dla kogo :)). Na przykład, jeśli uzyskałeś dostęp do
jedną maszynę sieciową i zainstalowałem tam sniffera,
wkrótce wszystkie hasła z
ich podsieci będą Twoje. Zestaw snifferów
karta sieciowa podczas słuchania
trybie (PROMISC), co oznacza, że ​​odbierają wszystkie pakiety. Lokalnie możesz przechwycić
wszystkie wysłane pakiety ze wszystkich maszyn (jeśli nie oddzielają Was żadne koncentratory),
Więc
Jak tam praktykuje się nadawanie?
Sniffery mogą przechwycić wszystko
pakiety (co jest bardzo niewygodne, plik dziennika zapełnia się strasznie szybko,
ale do bardziej szczegółowej analizy sieci jest idealny)
lub tylko pierwsze bajty z różnego rodzaju
FTP, telnet, pop3 itp. (to jest zabawna część, zwykle w około pierwszych 100 bajtach
zawiera nazwę użytkownika i hasło :)). Teraz sniffery
rozwiedziony... Jest wielu wąchających
zarówno pod Unixem, jak i pod Windowsem (nawet pod DOS-em jest :)).
Sniffery mogą
obsługują tylko określoną oś (na przykład linux_sniffer.c, która
obsługuje Linuksa :)), lub kilka (np. Sniffit,
współpracuje z BSD, Linuxem, Solarisem). Snifferowie stali się tak bogaci, ponieważ
że hasła są przesyłane przez sieć w postaci zwykłego tekstu.
Takie usługi
bardzo. Są to telnet, ftp, pop3, www itp. Te usługi
używa go dużo
ludzie :). Po boomie na sniffery, różne
algorytmy
szyfrowanie tych protokołów. Pojawił się SSH (alternatywa
obsługa telnetu
szyfrowanie), SSL (Secure Socket Layer – rozwinięcie Netscape, które umożliwia szyfrowanie
sesja www). Wszelkiego rodzaju Kerberous, VPN (wirtualny prywatny
Sieć). Użyto niektórych AntiSniffów, ifstatus itp. Ale zasadniczo tak nie jest
zmienił sytuację. Usługi, które korzystają
przesyłanie hasła w postaci zwykłego tekstu
są maksymalnie wykorzystane :). Dlatego będą wąchać jeszcze długo :).

Implementacje sniffera Windows

Linsniffer
Jest to prosty sniffer do przechwycenia
loginy/hasła. Kompilacja standardowa (gcc -o linsniffer
linsniffer.c).
Dzienniki są zapisywane w pliku tcp.log.

linux_sniffer
Linux_sniffer
wymagane, kiedy chcesz
szczegółowo przestudiować sieć. Standard
kompilacja. Rozdaje różne dodatkowe bzdury,
jak is, ack, syn, echo_request (ping) itp.

Powąchaj
Sniffit - zaawansowany model
sniffer napisany przez Brechta Claerhouta. Zainstaluj (potrzebujesz
biblioteka libcap):
#./konfiguruj
#robić
Teraz uruchommy
wąchacz:
#./pociągnąć nosem
użycie: ./sniffit [-xdabvnN] [-P proto] [-A znak] [-p
port] [(-r|-R) plik rekordów]
[-l sniflen] [-L parametr log] [-F snifurządzenie]
[-M wtyczka]
[-D tty] (-t | -S ) |
(-i|-ja) | -C ]
Dostępne wtyczki:
0 — Manekin
Podłącz
1 — wtyczka DNS

Jak widać, sniffit obsługuje wiele
opcje. Możesz używać sniffaka interaktywnie.
Jednak powąchaj
całkiem przydatny program, ale ja z niego nie korzystam.
Dlaczego? Ponieważ Sniffit
duże problemy z ochroną. Dla Sniffit wydano już zdalne rootowanie i polecenia
Linux i Debian! Nie każdy sniffer sobie na to pozwala :).

POLOWANIE
Ten
mój ulubiony niuch. Jest bardzo łatwy w użyciu,
obsługuje wiele fajnych
chipsy i ten moment nie ma problemów z bezpieczeństwem.
Poza tym niewiele
wymagające od bibliotek (takich jak linsniffer i
Linux_sniffer). On
może przechwytywać bieżące połączenia w czasie rzeczywistym i
wyczyść zrzut ze zdalnego terminala. W
ogólnie Hijack
zasadazzz :). polecam
wszystkim do lepszego wykorzystania :).
Zainstalować:
#robić
Uruchomić:
#polowanie -tj

CZYTAJMB
Sniffer READSMB został wycięty z LophtCrack i przeniesiony do
Unix (co dziwne :)). Readsmb przechwytuje SMB
pakiety.

TCPDUMP
tcpdump jest dość znanym analizatorem pakietów.
Pisemny
jeszcze bardziej znana osoba - Van Jacobson, który wynalazł kompresję VJ
PPP i napisał program traceroute (i kto wie co jeszcze?).
Wymaga biblioteki
Libpcap.
Zainstalować:
#./konfiguruj
#robić
Teraz uruchommy
jej:
#tcpdump
tcpdump: słuchanie na ppp0
Wyświetlane są wszystkie Twoje połączenia
terminal. Oto przykład wyniku polecenia ping

ftp.technotronic.com:
02:03:08.918959
195.170.212.151.1039 > 195.170.212.77.domena: 60946+ A?
ftp.technotronic.com.
(38)
02:03:09.456780 195.170.212.77.domena > 195.170.212.151.1039: 60946*
1/3/3 (165)
02:03:09.459421 195.170.212.151 > 209.100.46.7: icmp: echo
wniosek
02:03:09.996780 209.100.46.7 > 195.170.212.151: icmp: echo
odpowiedź
02:03:10.456864 195.170.212.151 > 209.100.46.7: icmp: echo
wniosek
02:03:10.906779 209.100.46.7 > 195.170.212.151: icmp: echo
odpowiedź
02:03:11.456846 195.170.212.151 > 209.100.46.7: icmp: echo
wniosek
02:03:11.966786 209.100.46.7 > 195.170.212.151: icmp: echo
odpowiedź

Ogólnie rzecz biorąc, sniff jest przydatny do debugowania sieci,
rozwiązywanie problemów i
itp.

Dniff
Dsniff wymaga libpcap, ibnet,
libnids i OpenSSH. Rejestruje tylko wprowadzone polecenia, co jest bardzo wygodne.
Oto przykład dziennika połączeń
na unix-shells.com:

02/18/01
03:58:04 tcp mój.ip.1501 ->
handi4-145-253-158-170.arcor-ip.net.23
(telnet)
Stalsen
asdqwe123
ls
pw
Kto
ostatni
Wyjście

Tutaj
dsniff przechwycił login i hasło (stalsen/asdqwe123).
Zainstalować:
#./konfiguruj
#robić
#robić
zainstalować

Ochrona przed snifferami

Najpewniejszy sposób ochrony przed
wąchacze -
użyj SZYFROWANIA (SSH, Kerberous, VPN, S/Key, S/MIME,
SHTTP, SSL itp.). Dobrze
i jeśli nie chcesz rezygnować z usług zwykłego tekstu i instalować dodatkowe
paczki :)? W takim razie czas użyć pakietów antysnifferowych...

AntiSniff dla Windows
Ten produkt został wydany przez znaną grupę
Strych. Był to pierwszy produkt tego typu.
AntiSniff, jak podano w
Opis:
„AntiSniff to narzędzie oparte na graficznym interfejsie użytkownika (GUI).
wykrywanie rozwiązłych kart interfejsu sieciowego (NIC) w sieci lokalnej
segment”. Generalnie łapie karty w trybie promisc.
Obsługuje ogromne
ilość testów (test DNS, test ARP, test Ping, Delta czasu ICMP
Test, test echa, test PingDrop). Można zeskanować jako jeden samochód,
i siatka. Jest
obsługa logów. AntiSniff działa na win95/98/NT/2000,
chociaż zalecane
Platforma NT. Ale jego panowanie było krótkotrwałe i miało wkrótce nastąpić
raz pojawił się sniffer o nazwie AntiAntiSniffer :),
napisany przez Mike'a
Perry (Mike Perry) (można go znaleźć na stronie www.void.ru/news/9908/snoof.txt).
oparty na LinSniffer (omówione poniżej).

Sniffer Unixowy wykrywa:
Sniffer
można znaleźć za pomocą polecenia:

#ifconfig -a
lo Link encap:Lokalny
Pętla zwrotna
adres inet:127.0.0.1 Maska:255.0.0.0
W GÓRĘ.
DZIAŁANIE PĘTLI ZWROTNEJ MTU:3924 Metryka:1
Pakiety RX: 2373 błędów: 0
upuszczone: 0 przekroczeń: 0 ramka: 0
Pakiety TX: 2373 błędów: 0 porzuconych: 0
przekroczenia:0 przewoźnik:0
kolizje:0 txqueuelen:0

ppp0 Link
encap:Protokół punkt-punkt
adres inet:195.170.y.x
P-t-P:195.170.y.x Maska:255.255.255.255
PROMISC DO PUNKTU
DZIAŁANIE NOARP MULTICAST MTU:1500 Metryczne:1
Pakiety RX:3281
błędy: 74 porzucone: 0 przekroczeń: 0 klatek: 74
Pakiety TX: 3398 błędów: 0
upuszczony: 0 przekroczeń: 0 przewoźnik: 0
kolizje:0 txqueuelen:10

Jak
widzisz, że interfejs ppp0 jest w trybie PROMISC. Albo operatora
przesłane sniff dla
sprawdzają sieć, albo już Cię mają... Ale pamiętaj,
że ifconfig można wykonać bezpiecznie
parodia, więc użyj Tripwire do wykrycia
zmiany i wszelkiego rodzaju programy
aby sprawdzić, czy nie pociąga nosem.

AntiSniff dla Uniksa.
Pracuje dla
BSD, Solaris i
Linuksa. Obsługuje test czasu ping/icmp, test arp, test echa, dns
test, test eteryczny, ogólnie analog AntiSniff dla Win, tylko dla
Uniksa :).
Zainstalować:
#stwórz linux-all

Posterunek
Również przydatny program do
łapanie snifferów. Obsługuje wiele testów.
Łatwo
używać.
Zainstaluj: #make
#./posterunek
./wartownik [-t
]
Metody:
[ -test ARP ]
[ -d Test DNS
]
[ -i Test opóźnienia pingu ICMP ]
[ -e ICMP Test eteryzacji
]
Opcje:
[ -F ]
[ -v Pokaż wersję i
Wyjście ]
[ -N ]
[ -I
]

Opcje są tak proste, że nie
uwagi.

WIĘCEJ

Oto kilka innych
narzędzia do sprawdzania sieci (np
Uniksa):
packagestorm.securify.com/UNIX/IDS/scanpromisc.c -zdalnie
Detektor trybu PROMISC dla kart Ethernet (dla Red Hat 5.x).
http://packetstorm.securify.com/UNIX/IDS/neped.c
- Detektor rozwiązłych sieci Ethernet (wymaga bibliotek libcap i Glibc).
http://packetstorm.securify.com/Exploit_Code_Archive/promisc.c
- skanuje urządzenia systemowe w celu wykrycia sniffów.
http://packetstorm.securify.com/UNIX/IDS/ifstatus2.2.tar.gz
- ifstatus testuje interfejsy sieciowe w trybie PROMISC.

Wielu użytkowników sieci komputerowych nie jest zaznajomionych z pojęciem „sniffera”. Spróbujmy zdefiniować, czym jest sniffer, mówiąc w prostym języku nieprzeszkolony użytkownik. Ale najpierw musisz jeszcze zagłębić się w predefinicję samego terminu.

Sniffer: czym jest sniffer z punktu widzenia języka angielskiego i technologii komputerowej?

W rzeczywistości określenie istoty takiego kompleksu oprogramowania lub sprzętu i oprogramowania wcale nie jest trudne, jeśli po prostu przetłumaczysz ten termin.

Nazwa ta pochodzi od angielskiego słowa sniff (sniff). Stąd znaczenie rosyjskiego terminu „sniffer”. Czym jest sniffer w naszym rozumieniu? „Sniffer” potrafiący monitorować wykorzystanie ruchu sieciowego, czyli prościej szpieg, który może ingerować w działanie sieci lokalnych lub internetowych, wydobywając potrzebne mu informacje w oparciu o dostęp poprzez protokoły przesyłania danych TCP/IP.

Analizator ruchu: jak to działa?

Zróbmy od razu rezerwację: sniffer, czy to oprogramowanie, czy komponent shareware, jest w stanie analizować i przechwytywać ruch (przesyłane i odbierane dane) wyłącznie poprzez karty sieciowe(Ethernet). Co się dzieje?

Interfejs sieciowy nie zawsze jest chroniony zaporą ogniową (znowu oprogramowaniem lub sprzętem), dlatego przechwytywanie przesyłanych lub odbieranych danych staje się jedynie kwestią technologii.

W sieci informacje przesyłane są pomiędzy segmentami. W ramach jednego segmentu pakiety danych mają być przesyłane do absolutnie wszystkich urządzeń podłączonych do sieci. Segmentowane informacje przekazywane są do routerów (routerów), a następnie do przełączników (switchów) i koncentratorów (hubów). Wysyłanie informacji odbywa się poprzez dzielenie pakietów w taki sposób użytkownik końcowy odbiera wszystkie połączone ze sobą części pakietu z zupełnie różnych tras. Zatem „podsłuchiwanie” wszystkich potencjalnych tras od jednego abonenta do drugiego lub interakcja zasobu internetowego z użytkownikiem może zapewnić nie tylko dostęp do niezaszyfrowanych informacji, ale także do niektórych tajnych kluczy, które można również wysłać w takim procesie interakcji . I tu Interfejs sieciowy okazuje się zupełnie bezbronny, bo interweniuje osoba trzecia.

Dobre intencje i złośliwe cele?

Snifferów można używać zarówno w dobrym, jak i złym celu. Nie mówiąc już o negatywnych skutkach, warto zauważyć, że takie systemy oprogramowania i sprzętu są używane dość często administratorzy systemu, które starają się śledzić działania użytkowników nie tylko w Internecie, ale także ich zachowanie w Internecie pod kątem odwiedzanych zasobów, aktywowanych pobrań na komputery lub wysyłania z nich.

Metoda działania analizatora sieci jest dość prosta. Sniffer wykrywa ruch wychodzący i przychodzący na maszynie. W tym przypadku nie mówimy o wewnętrznym lub zewnętrznym adresie IP. Najważniejszym kryterium jest tzw. adres MAC, unikalny dla każdego urządzenia podłączonego do globalnej sieci. Służy do identyfikacji każdej maszyny w sieci.

Rodzaje snifferów

Ale według rodzaju można je podzielić na kilka głównych:

• sprzęt komputerowy;
• oprogramowanie;
• sprzęt i oprogramowanie;
• aplety internetowe.

Behawioralne wykrywanie obecności sniffera w sieci

Możesz wykryć ten sam sniffer Wi-Fi na podstawie obciążenia sieci. Jeśli jest jasne, że transfer danych lub połączenie nie jest na poziomie określonym przez dostawcę (lub na to pozwala router), należy natychmiast zwrócić na to uwagę.

Z drugiej strony dostawca może również uruchomić sniffer oprogramowania w celu monitorowania ruchu bez wiedzy użytkownika. Ale z reguły użytkownik nawet o tym nie wie. Ale organizacja świadcząca usługi komunikacyjne i internetowe gwarantuje w ten sposób użytkownikowi pełne bezpieczeństwo w zakresie przechwytywania powodzi, samoinstalowania klientów heterogenicznych trojanów, szpiegów itp. Jednak takie narzędzia są raczej oprogramowaniem i nie mają większego wpływu na sieć ani terminale użytkowników.

Zasoby online

Jednak analizator ruchu online może być szczególnie niebezpieczny. Prymitywny system hakowania komputerów opiera się na wykorzystaniu snifferów. Technologia w najprostszej formie sprowadza się do tego, że atakujący najpierw rejestruje się na określonym zasobie, a następnie przesyła zdjęcie na stronę. Po potwierdzeniu pobrania generowany jest link do sniffera internetowego, który wysyłany jest do potencjalnej ofiary np. w formie e-mail lub ten sam SMS o treści: „Otrzymałeś gratulacje od takiego a takiego. Aby otworzyć zdjęcie (pocztówkę), kliknij link.”

Naiwni użytkownicy klikają podane hiperłącze, w wyniku czego aktywowane jest rozpoznawanie i przekazywany jest zewnętrzny adres IP atakującemu. Jeśli posiada odpowiednią aplikację, będzie mógł nie tylko przeglądać wszystkie dane zapisane na komputerze, ale także w łatwy sposób zmieniać z zewnątrz ustawienia systemu, o których mowa użytkownik lokalny nawet nie zgadnę, myląc taką zmianę z wpływem wirusa. Ale podczas sprawdzania skaner pokaże zero zagrożeń.

Jak uchronić się przed przechwyceniem danych?

Niezależnie od tego, czy jest to sniffer Wi-Fi, czy inny analizator, wciąż istnieją systemy chroniące przed nieautoryzowanym skanowaniem ruchu. Jest tylko jeden warunek: należy je zainstalować tylko wtedy, gdy masz całkowitą pewność „podsłuchu”.

Taki oprogramowanie najczęściej nazywane „antynifferami”. Ale jeśli się nad tym zastanowić, są to te same sniffery, które analizują ruch, ale blokują inne programy próbujące odbierać

Stąd zasadne pytanie: czy warto instalować takie oprogramowanie? Być może jego włamanie przez hakerów spowoduje jeszcze więcej szkód, a może samo zablokuje to, co powinno działać?

W samym prosty przypadek W systemach Windows lepiej jest użyć wbudowanej zapory ogniowej jako ochrony. Czasami mogą wystąpić konflikty z zainstalowany program antywirusowy, ale często dotyczy to tylko bezpłatnych pakietów. Wersje profesjonalne zakupione lub aktywowane co miesiąc nie mają takich wad.

Zamiast posłowia

To wszystko, jeśli chodzi o koncepcję „sniffera”. Myślę, że wiele osób już zorientowało się, czym jest sniffer. Na koniec pozostaje pytanie: jak poprawnie przeciętny użytkownik będzie korzystał z takich rzeczy? W przeciwnym razie wśród młodych użytkowników można czasami zauważyć tendencję do chuligaństwa komputerowego. Myślą, że włamanie się do cudzego komputera to coś w rodzaju ciekawej rywalizacji lub autoafirmacji. Niestety nikt z nich nawet nie myśli o konsekwencjach, ale bardzo łatwo jest zidentyfikować atakującego korzystającego z tego samego sniffera online po jego zewnętrznym adresie IP, na przykład na stronie WhoIs. To prawda, że ​​​​lokalizacja dostawcy zostanie wskazana jako lokalizacja, jednak kraj i miasto zostaną określone dokładnie. Cóż, to drobnostka: albo zadzwoń do dostawcy, aby zablokować terminal, z którego wykonano połączenie. nieautoryzowany dostęp lub sprawa sądowa. Wyciągnij własne wnioski.

Na zainstalowany program Ustalenie lokalizacji terminala, z którego podejmowana jest próba dostępu, jest jeszcze prostsze. Ale konsekwencje mogą być katastrofalne, ponieważ nie wszyscy użytkownicy korzystają z tych anonimizatorów lub wirtualnych serwerów proxy i nawet nie mają pojęcia o Internecie. Warto byłoby się tego nauczyć...