Mi a hálózati szimatolás?
A hálózati szippantás olyan módszer, amellyel speciális hardver és szoftver használata olyan információkhoz való hozzáféréshez, amelyeket nem küldenek valakinek, vagy olyan hálózatokat elemeznek, amelyekhez az egyének nem rendelkeznek legitim hozzáféréssel.A legtöbb szippantó adatcsomagok elemzésével dolgozik.Attól függően, hogy milyen típusú hálózati szimatolást használnak, a szippantó ezeket a csomagokat egyaránt és a hálózaton belül és kívül is elolvashatja.Míg a hálózati szippantásnak számos legitim felhasználása van, általában a hacker közösséghez kapcsolódik.Ezek a csomagok kis mennyiségű információt, a vevő és a feladó címeit és néhány műszaki adatot tartalmaznak.A speciális hardver vagy szoftver elfoghatja és másolhatja ezeket a csomagokat.Miután megkapta a másolatot, a felhasználó kinyithatja a csomagot, és elolvashatja az információkat és a címeket.
Ha egy hálózat belsejéből készül, ez általában egy belső biztonsági és hibaelhárítási módszer.A rendszergazdák véletlenszerűen figyelik a csomagokat, hogy megbizonyosodjanak arról, hogy a tervezett címzett nem próbálja megkerülni az internetes biztonsági protokollokat vagy a hozzáférést blokkolt helyekhez.A hálózati szimatolás ezen formájával általában csak a címeket olvasják el.
Ha belső hálózati hibaelhárítási módszerként használják, akkor a csomagokat patakokban elemezzük, gyakran egy teljes hálózati kapcsolóból.A csomagokat ellenőrizni kell az adatok vagy a hiányzó szekvenciák lebomlását.Ha bármilyen probléma merül fel, akkor a hálózatnak valószínűleg hibás hardvere van.További helyeket hasonló módszerekkel tesztelnek, amíg a hibás darab nem megtalálható.vezeték nélküli és vezetékes.A vezeték nélküli szippantás magában foglalja a fizikailag mozogást és a vezeték nélküli hotspotok keresését.A csomag -elemzőket a vezeték nélküli rendszerben kimenő információkon használják, hogy megtalálják a sugárzáshoz használt hardvertípusokat.Ezután meg lehet találni az alapértelmezett bejelentkezési információkat, és elérni az adott hardver biztonsági képességeit és sebezhetőségét.
A vezetékes szippantás általában két ok egyikében történik.A leggyakoribb ok az, hogy megpróbálják megtalálni a hálózathoz kapcsolódó információkat, amelyekből a csomagok származnak, vagy amelyekre szándékoznak menni.A címek és a csomaginformációk elemzésével egy személy megismerheti a belső hálózati hardvereket és a konkrét címeket.Ez kiemelheti a hálózatba való belépéskori biztonsági rést vagy egy korábban ismeretlen módszert.
A vezetékes csomagok elfogásának másik fő oka az információlopás.A csomagok kis mennyiségű információt tartalmaznak.Noha ezt az információt enyhén kódolják, ez messze nem biztonságos.Az emberek megnyithatják a csomagokat, és fontos információkat kereshetnek az adatokon.Egyes rendszerek nagyobb belső biztonsággal rendelkeznek, például online hitelkártya -rendszerek, amelyek megakadályozzák az adatok lopását ilyen módon.