Какую информацию сделать Sniffers Capture

Share

|

Sniffers будет охватить все пакеты по сети, но на практике, злоумышленник должен быть choosier. А sniffer нападение - это не просто, как это звучит. Это требует некоторых знаний сетей. Просто создание sniffer и оставив это приведет к проблемам, поскольку даже пять станция сети передает тысяч пакетов в час. В течение короткого времени, sniffer в outfile легко может заполнить жесткий диск в качестве (если вы вошли в каждый пакет).

Чтобы обойти эту проблему, крекеры, как нюхать только первые 200-300 байт каждого пакета. На имя пользователя и пароль, содержащиеся в этой части, которые действительно все наиболее крекеры хочу. Однако то, что можно нюхать все пакеты на данном интерфейсе; Если у вас есть на носителях для обработки такого объема, вы вероятно найти некоторые интересные вещи.

Подлинности информации является одним из наиболее распространенных показателей для sniffer деятельности. В частности, информация отправляется в порты 23 (Telnet) и 21 (FTP) является ценным, поскольку идентификационной информации (например, имена пользователей и пароли) отправляется в четкий текст, в этих протоколов. Порт 513 (rlogin), также полезен при доверия отношений не существует. (Если целевой связь существует, то не имя пользователя или пароль не требуется, однако система становится потенциальной мишенью для спуфинга.)