Skip to main content

ซอฟต์แวร์ดมกลิ่นประเภทใดคืออะไร?

มีซอฟต์แวร์ดมกลิ่นบางประเภทเหล่านี้รวมถึงสูดดมแพ็คเก็ต, โปรโตคอลควบคุมการส่งสัญญาณ/อินเทอร์เน็ตโปรโตคอล (TCP/IP) ดมกลิ่นและสูดดมพอร์ตโดยทั่วไปแล้วซอฟต์แวร์ Packet Sniffer จะมีคุณสมบัติเพิ่มเติมและสามารถใช้ในการวิเคราะห์แพ็คเก็ตประเมินและตรวจสอบการรับส่งข้อมูลเครือข่ายและเพื่อแก้ไขปัญหาเครือข่ายประเภทของซอฟต์แวร์ที่ใช้นั้นถูกกำหนดโดยประเภทของข้อมูลที่จำเป็นต้องตรวจสอบหรือจับภาพ

ซอฟต์แวร์ Sniffer แพ็คเก็ตหรือเครื่องวิเคราะห์โปรโตคอลได้รับการออกแบบมาเพื่อตรวจสอบประเมินและสกัดกั้นการรับส่งข้อมูลบนเครือข่ายข้อมูลถูกจัดรูปแบบเป็นหน่วยที่รู้จักกันในชื่อแพ็กเก็ตและสูดดมแพ็คเก็ตจับแพ็คเก็ตเหล่านี้ขณะที่พวกเขาเดินข้ามเครือข่ายแพ็คเก็ตข้อมูลถูกจัดเรียงเป็นประเภทต่าง ๆ และประเภทของแพ็กเก็ตข้อมูลจะถูกกำหนดโดยวิธีการกระจายผ่านเครือข่าย

sniffers IP เป็นซอฟต์แวร์ดมกลิ่นประเภทหนึ่งที่ช่วยให้ผู้ใช้สามารถ ping ที่อยู่ IP และค้นหาว่าประเทศที่อยู่ IP เป็นของผู้ดมกลิ่น IP บางคนสามารถแปลงระหว่างที่อยู่ IP และชื่อโดเมนหรือชื่อโฮสต์และจะเปิดเผยข้อมูลที่เกี่ยวข้องทั้งสองอย่าง

ซอฟต์แวร์สแกนเนอร์พอร์ตหรือพอร์ตดมกลิ่นถูกออกแบบมาเพื่อตรวจสอบเซิร์ฟเวอร์หรือโฮสต์สำหรับพอร์ตที่เปิดอยู่ซอฟต์แวร์ประเภทนี้มักใช้โดยผู้ดูแลระบบเครือข่ายเพื่อตรวจสอบว่าเครือข่ายนั้นปลอดภัยและทำงานได้อย่างถูกต้อง แต่แฮกเกอร์สามารถใช้งานได้เพื่อลดความปลอดภัยของเครือข่าย

แพ็คเก็ต TCP/IP เป็นหนึ่งในแพ็กเก็ตข้อมูลทั่วไปมันมีส่วนหัวและส่วนข้อมูลพร้อมข้อมูลเกี่ยวกับแหล่งกำเนิดเช่นเดียวกับปลายทางเนื้อหาแพ็คเก็ตจะถูกเก็บไว้ในส่วนข้อมูลโดยการวิเคราะห์แพ็คเก็ตเหล่านี้ด้วยซอฟต์แวร์ดมกลิ่นเป็นไปได้ที่จะค้นพบว่าข้อมูลประเภทใดที่ถ่ายโอนภายในเครือข่ายและใครกำลังสื่อสารกับใครซอฟต์แวร์ Sniffer แพ็คเก็ตบางตัวมีคุณสมบัติที่กว้างขวางและขึ้นอยู่กับความครอบคลุมของแพ็คเกจเครือข่ายทั้งหมดหรือเพียงส่วนหนึ่งของมันสามารถตรวจสอบได้

การสกัดกั้นแพ็กเก็ตจำนวนหนึ่งสามารถช่วยรวบรวมข้อมูลเพื่อแสดงว่ากระบวนการใดมีปริมาณการใช้งานมากที่สุดหรือน้อยที่สุดนอกจากนี้ยังเป็นวิธีที่ง่ายในการกำหนดจำนวนข้อความที่ส่งผ่านเครือข่ายข้อมูลนี้มีความสำคัญเมื่อตัดสินใจที่จะขยายหรือลดแบนด์วิดท์เครือข่าย

ซอฟต์แวร์ดมกลิ่นยังสามารถตรวจจับปัญหาภายในเครือข่ายและสามารถใช้เพื่อการแก้ไขปัญหาซอฟต์แวร์สามารถตรวจสอบได้ว่าอะแดปเตอร์เครือข่ายคอมพิวเตอร์ฟังก์ชั่นอย่างถูกต้องและได้รับข้อมูลหรือไม่หรือหากมีการส่งข้อมูลจำนวนมากเกินไปจากพอร์ตที่เฉพาะเจาะจง