pTraffer - Русский сниффер для локальной и беспроводной сети

Русский сниффер – это своего рода прослушивающее устройство, способное перехватывать данные. Устанавливается такое устройство под сетевую интерфейсную карту или Ethernet карты. Любая информация передается в виде пакетов от вашего компьютера к другому компьютеру, а русский сниффер является промежуточной машиной, через которую эти пакеты проходят. Стандартный пакет с информацией проходит через всю сеть, при этом компьютеры, которым эта информация не предназначается должны игнорировать пакет. Однако русский сниффер исключает это правило и захватывает пакет данных. Возможность такого перехвата несет опасность для пользователей сети интернет, ведь ваши данные могут быть перехвачены хакерами для использования в своих целях. Сниффер не вызывает открытой атаки на ваш компьютер, это скорее пассивная атака, которую очень сложно обнаружить. Повышение утечки секретной информации повышается, если русский сниффер установлен в хостах компьютеров близких к главному компьютеру.

Чтобы защититься от несанкционированного нападения на ваши данные, иногда ставят всё тот же сниффер для локальной сети, который отслеживает работающие снифферы и выявляет опасность. Таким образом, лучшая тактика защиты, это нападение. Для обнаружения посторонних снифферов можно использовать сниффер для локальной сети один из трех видов:

• Тест операционной системы – ICMP Ping, у которого в пакете указан не существующий адрес, компьютеры, работающие в режиме promiscuous mode принимают такой пакет и тем самым попадаются на сниффер;
• Тест сетевой задержки – осуществляю наиболее продолжительные и ресурсоемкие снифферы, которые на обработку информации занимают больше времени из-за выключенных фильтров на сетевом адаптере;
• Тест просмотров DNS – производит сниффер для локальной сети, который имитирует появление новых компьютеров и перехватывает трафик обратных запросов DNS, идущих с определенных компьютеров в сети.

Снифферы беспроводных сетей – это пакетные снифферы и HTTP снифферы. К пакетным снифферам относят программы, которые осуществляют обработку трафика, передаваемого со спутника, многие администраторы называют это спутниковой «рыбалкой» или граббинг. Извлекаемые файлы сохраняются на ваш жесткий диск. Снифферы беспроводных сетей также имеют фильтры, обрабатывающие поступающую информацию. Для защиты беспроводных (Wi-Fi) сетей от перехвата информации используют два протокола шифрования – WPA и WEP. Первый тип протокола более надежный, его трудно взломать простым перебором. А второй тип протокола содержит уязвимости. Снифферы беспроводных сетей труднее работают с использованием виртуальных частных сетей VPN.