Network Security: Admin ต้อง Audit Traffic ด้วย Packet Sniffing NetworkMiner** เครื่องมือ Passive Sniffing (ไม่ส่ง Request ตรวจจับได้ยาก) Host-centric (จัดกลุ่มตาม Host ไม่ใช่ Packet)
Active vs Passive Sniffing
- Active: ส่ง Request → วัด Response
- Passive: ฟัง Traffic แบบเงียบๆ (เหมาะ Critical Systems: Radar, Medical, Telecom)
หมายเหตุ: Sniffer ทำงานได้เฉพาะ Collision Domain เดียวกัน (Network เดียว) ไม่ใช่แฮ็กข้าม Network
รัน NetworkMiner
- Win 7/8: Run as Administrator
- เลือก Network Interface → Start
- Tab Hosts: เรียงตาม IP, MAC, Hostname, OS ฯลฯ
วิเคราะห์ข้อมูล
- Hosts Tab: ขยาย Host → ดู MAC, Hostname, OS, TTL, Open Ports, Packets Sent/Received
- เจอ Host חשוד → Block ใน Firewall (Firewall กลางที่ Traffic ผ่านทั้งหมด)
- เปิดไฟล์ PCAP จาก Sniffer อื่นได้ (Offline Analysis)
- Files Tab: Reassemble ไฟล์ที่ส่งผ่าน Network → Download ได้
- Images Tab: ดู/ดาวน์โหลดรูปภาพจาก Traffic
- Credentials Tab: ดู Password ที่ส่งแบบ Clear Text (อันตราย!)
สรุป
NetworkMiner เหมาะสำหรับ WiFi แบบเปิด Audit/Analyze เป็นประจำ บล็อกช่องโหว่ ใช้ง่ายกว่า Wireshark มาก (Host-centric UI) แนะนำให้ลอง
