Packet Sniffing 聽起來อาจแปลก แต่ไม่ได้เกี่ยวกับยาเสพติด! เป็นเครื่องมือที่ Network Engineers/Admins ใช้วินิจฉัยปัญหาเครือข่าย (Ethical Use) แต่แฮกเกอร์ก็ใช้เทคนิคเดียวกันเพื่อขโมยข้อมูล/ส่องความเป็นส่วนตัว
Packet Sniffer ทำงานอย่างไร?
- หน้าที่หลัก: Intercept และ Log Network Traffic (ทำงานได้ทั้ง Wired และ Wireless)
- บางตัวเห็น Traffic ทั้งเครือข่าย บางตัวเห็นบางส่วน (ขึ้นอยู่กับการตั้งค่า Switch/Interface)
- Wired: Capture ได้หลายจุด ขึ้นกับการตั้งค่า Network Switches
- Wireless: Capture ได้จุดเดียวต่อครั้ง (ต้องมี Multiple Wireless Interfaces จึงจะเห็นมากกว่านั้น)
- ผลลัพธ์: แสดงในรูปแบบอ่านง่าย (Human-readable) หรือ Conversation ระหว่าง 2 Host → ช่วยวิเคราะห์หาจุดผิดปกติ
Top 5 Packet Sniffing Tools
1. Wireshark - มาตรฐานอุตสาหกรรม ยอดนิยมที่สุด
- Deep Protocol Inspection, Live Capture, 3-Pane Packet Browser
- Cross-platform: Windows, Linux, macOS, Solaris, FreeBSD
- Export: XML, PostScript, CSV, Plain Text
- Capture จาก Ethernet, Bluetooth, FDDI, etc.
2. SmartSniff
- Capture TCP/IP Packets ผ่าน Network Adapter
- View as ASCII Conversation หรือ Hex Dump
- 3 Capture Methods: Raw Sockets (No Driver), WinPcap, Microsoft Network Monitor Driver
- ต้องติดตั้ง WinPcap ควบคู่
3. Microsoft Message Analyzer
- Successor ของ Microsoft Network Monitor
- Capture, Display, Analyze Messaging Traffic
- Sync Live Capture + Load Messages หลายแหล่งพร้อมกัน
- Grid Formats, Troubleshooting, Protocol Verification
4. Deep Packet Inspection and Analysis
- แก้ปัญหา Internet ช้า: วิเคราะห์ 1200+ Applications, Classify Traffic
- ใช้ NetFlow/sFlow จัดการ High Volume Networks
- Bandwidth น้อย แต่ Response Time Metrics สูง
5. NetworkMiner
- Detect Hostname, Open Ports, OS โดยไม่สร้าง Traffic เพิ่ม (Passive)
- UI จัดระเบียบดี วิเคราะห์ง่าย ประหยัดเวลา Analysts
- นิยมองค์กรทั่วโลกหลายปี
ปกป้องข้อมูลสำคัญด้วย Encryption!
แฮกเกอร์อาจขโมย Credentials ผ่าน Network Traffic ใช้ Advanced Identity Protector จัดเก็บรหัสผ่าน, บัตรเครดิต, อีเมล, Login Details ใน Vault เข้ารหัส ป้องกันการส่องข้อมูลจากปลายทาง
หวังว่าบทความนี้จะช่วยเข้าใจ Packet Sniffers ดีขึ้น ความคิดเห็น/แชร์ได้ที่ Facebook/YouTube ของเรา
