Общественият WiFi стана изключително често срещан. Можете да намерите безплатен WiFi в повечето заведения за хранене, на летища и автобусни терминали.
Съществува и фактът, че тези мрежи обикновено се считат за опасни и опасни, тъй като вашата информация може да бъде открадната от всеки, който желае да положи усилия да я открадне. Инструментът, който биха използвали, най-вероятно ще бъде мрежов анализатор.
Това повдига въпроса какво е мрежов снифер и какви са употребите му. Ето го.
Съдържание
Мрежов анализатор
Мрежовият анализатор е инструмент, който може да наблюдава мрежовия трафик и сам по себе си не е лош или злонамерен инструмент. Той също има много етични приложения и има популярен мрежов анализатор, наречен Wireshark който е с отворен код и е достъпен за използване от всеки. Има цял набор от други мрежови снифери и всеки предлага собствен набор от функции.
Използва
Обикновено мрежовият анализатор може да провери какви данни идват от кое устройство в мрежата, какъв протокол е бил използван за предаване на трафика, данните, които се изпращат, т.е. мрежови заявки, а понякога дори може да преглежда пароли. По принцип някой хаква друга система в мрежата.
Мрежовият анализатор може също да каже, например, кои две системи в мрежата разговарят помежду си чрез LAN приложение за чат. Обикновено използването на криптирани инструменти за комуникация е разумно възпиращо средство за това. Друг начин да се защитите е да използвате VPN, който може да криптира трафика.
Както споменахме по-рано, мрежовият анализатор не е непременно нещо лошо. Всичко зависи от това как го използвате и мрежовите администратори често ги използват за наблюдение и регистриране на трафик в затворени настройки с висока сигурност, където предаването и достъпът до информация трябва да бъдат строго охранявани. Други употреби могат да включват наблюдение на използването на мрежата, например, кое устройство в мрежата консумира прекомерна честотна лента или за проверка на това колко сигурна е защитната стена.
Популярни мрежови Sniffers
Wireshark е един популярен мрежов анализатор, който е наличен за Windows и macOS. Потребителите на Linux могат да използват инструменти като TCPDUMP. Някои налични инструменти може да се специализират в подслушването на определен тип трафик и аз не правя всичко, което прави Wireshark. Някои други инструменти са както следва;
Каин и Авел
CloudShark
Безплатен мрежов анализатор
IP инструменти
Анализатор на съобщения на Microsoft
NetworkMiner
Omnipeek
PRTG
В публична мрежа, като обществена WiFi мрежа на летището или кафене, всеки може да стартира мрежов анализатор. Протоколите за сигурност, използвани от мрежата, и мрежовият администратор може да са в състояние да открият кога се използва мрежов анализатор, но е малко вероятно кафене да използва толкова висока сигурност или да наеме някой с това ниво на компетентност. Летищата може да са по-бдителни, но все още не можете да разчитате на тях.
Мрежов анализатор може да се използва и в частна мрежа, при условие че някой има достъп до него. Ако подозирате, че работното ви място може да използва мрежов анализатор, не можете да направите много по въпроса, освен да внимавате какви уебсайтове посещавате. Във вашата домашна мрежа има само някой, който има достъп и в момента е свързан с мрежата и стартира снифер в нея, така че попитайте мама.