Анализаторы пакетов

Термин «сниффер» стал частью сетевого мира благодаря Sniffer Pro от NAI (первоначально Sniffer Pro от Network General). Это определенно кадиллак снифферов. Microsoft предоставляет netmon.exe, который поставляется с сервером NT и Windows 2000. Это ограниченный анализатор пакетов, который будет захватывать только пакеты, входящие на сервер. Существует неограниченная версия, которая поставляется с SMS.

Существует множество снифферов, доступных как бесплатное или условно-бесплатное ПО. Некоторые из них широко используются в сообществах хакеров или групп по проникновению.

• Wireshark — самый известный бесплатный сниффер.
  
  
• NGSsniff — программа для захвата и анализа сетевых пакетов. Для этого требуется Windows 2000 или XP, и он позволяет пользователям захватывать, сохранять и анализировать трафик в своей сети. Текущая версия NGSSniff является тестовой БЕТА-версией и поэтому предоставляется бесплатно.
  
  
• Сниффер пакетов Snort является основой многих инструментов, включая IDS. Ключевой инструмент. Это ссылка на мою страницу ресурса snort.
  
  
• Один из лучших снифферов из мира Unix — dsniff. Для этого требуется libpcap, пакетный драйвер. Таким образом, Dsniff должен быть установлен с использованием процесса, требующего перезагрузки. Это стоит усилий. Основным преимуществом Dnsiff является его способность автоматически обнаруживать и анализировать протоколы приложений, перехватывая только пакеты аутентификации. Доступна версия dsniff для Windows. Из-за своей направленности dsniff определенно является инструментом команды хакеров или тестировщиков на проникновение.
  
  
• Часто задаваемые вопросы по сниффингу
  
  
• прослушивание сетей для тестирования паролей на проникновение. юникс, бесплатное ПО