Sniffer ในเครือข่ายคืออะไร?
Packet Sniffer (Packet Analyzer, Protocol Analyzer, Network Analyzer) เป็นฮาร์ดแวร์/ซอฟต์แวร์ ตรวจสอบ Traffic บนอินเทอร์เน็ต วิเคราะห์แพ็กเก็ตข้อมูลจาก/ไปยังคอมพิวเตอร์ในเครือข่าย และอินเทอร์เน็ตทั่วไป
Sniffer Programs คืออะไร?
โปรแกรมวิเคราะห์ข้อมูลส่งผ่านเครือข่ายสื่อสาร รวมรหัสผ่านบนอินเทอร์เน็ต เพื่อข่าวกรอง Crackers ใช้ Sniffer บนระบบที่ถูกบุกรุก เพื่อขโมยข้อมูลเข้าถึงแพลตฟอร์มอื่นๆ
Spoofing และ Sniffing คืออะไร?
Sniffing: กักกันและตรวจสอบแพ็กเก็ตข้อมูลด้วย Sniffer (ซอฟต์แวร์/ฮาร์ดแวร์) Spoofing: ปลอมแปลงตัวตนบุคคล
Network Sniffer และตัวอย่าง
ใช้ในมหาวิทยาลัย/องค์กร: ติดตามผู้ใช้ Bandwidth มาก, หาช่องโหว่ความปลอดภัย
Sniffer ใน Network Security คืออะไร?
ตรวจสอบและจับแพ็กเก็ตข้อมูลผ่านเครือข่าย Admin ใช้ Sniffer ตรวจสอบ/แก้ไข Traffic โจมตีใช้ Sniffer จับแพ็กเก็ตที่มีข้อมูลละเอียดอ่อน (รหัสผ่าน, รายละเอียดบัญชี)
Network Traffic Sniffing คืออะไร?
ตรวจสอบ Traffic (แพ็กเก็ต) ด้วย Sniffer เก็บข้อมูล: แหล่งที่มา, อุปกรณ์, โปรโตคอล Admin ใช้ข้อมูลเพื่อปรับปรุงสภาพแวดล้อมเครือข่าย
Network Sniffer เป็น Attack Tool หรือไม่?
Protocol Sniffer: เครื่องมือเครือข่ายวิเคราะห์ข้อมูล/หา Trace โปรโตคอล โจมตีใช้ Sniffer ขโมยรหัสผ่าน/ข้อมูลประจำตัว ไซต์ไม่มี SSL อย่างอ่อนแอต่อการโจมตี
โปรแกรมไหนเป็น Packet Sniffers?
SolarWinds Packet Analysis, ManageEngine Netflow Analyzer, Wireshark, PRTG, Steel Central Packet Analyzer, TCPdump, Network Analyzer, Kismet
IP Sniffing ผิดกฎหมายหรือไม่?
โดยทั่วไป Packet Sniffing ถูกต้อง หากไม่กรองข้อมูลหลัง 48/96/128 ไบต์ การจับข้อมูล Non-content ไม่ผิดกฎหมาย ข้อมูลไร้สายสาธารณะ จับได้ถูกต้อง
Packet Sniffer ใช้ทำอะไร?
ตรวจจับและสังเกตแพ็กเก็ตข้ามเครือข่าย Admin และ Hackers ใช้ Packet Sniffer ตรวจสอบและยืนยัน Traffic เหมือนกัน
ความแตกต่างระหว่าง Sniffing และ Spoofing
Sniffing: ตรวจสอบแพ็กเก็ตทั้งหมดผ่านเครือข่าย (Hardware/Software) Spoofing: สร้าง Traffic ปลอมแปลงเหมือนมาจากแหล่งที่ถูกต้อง
Sniffing Attack คืออะไร?
การโจมตีโดยใช้ Packet Sniffers (ซอฟต์แวร์จับแพ็กเก็ตเครือข่าย) เพื่อขโมย/ขโมยข้อมูล
Sniffing/Spoofing เป็น Active หรือ Passive Attack?
Sniffing: Active Attack (เข้าร่วมกิจกรรมเป้าหมายโดยตรง อ่านข้อมูลไม่เข้ารหัสจาก Traffic) Spoofing: แตกต่าง
Sniffing และ Spoofing ใน Kali Linux
Wiretapping และ Spoofing: แท็บโทรศัพท์เครือข่าย ดู Traffic ทั้งหมด Top 10 Tools ใน Kali Linux: Sniffers, Spoofers, หรือทั้งสอง
ตัวอย่าง Network Sniffing Tools
Auvik, SolarWinds NetSniffer, Wireshark, Paessler PRTG, ManageEngine NetFlow Analyzer, TCPdump, WinDump, Network Analyzer
วิธีตรวจจับ Network Sniffers
Interface โหมด Promiscuous = จับ Traffic ทั้งหมด = สัญญาณว่ากำลังฟัง ifconfig -a หา PROMISC ใน interfaces
Packet Sniffer ตัวอย่าง
Tcpdump, Wireshark: เปิดโหมด Promiscuous ทุกแพ็กเก็ตส่งไปยัง Host จะถูกส่งให้ Tcpdump (รวม Multicast/Broadcast)
