Egzamin INF.02 / EE.08 / E.12 / E.13 - Pytanie #177
Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Program wykorzystywany do przechwytywania analizy ruchu sieciowego, to
A. viewer
B. sniffer
C. spywer
D. keylogger
Wyjaśnienie pytania
Sniffer to program lub urządzenie, które przechwytuje i analizuje pakiety danych przepływające przez sieć komputerową. Działa jak „podsłuch" – monitoruje całą komunikację między urządzeniami, niezależnie od tego, czy dane są do niego adresowane.
Sniffer może pracować w trybie promiscuous, co oznacza, że odbiera wszystkie pakiety w sieci lokalnej, a następnie dekoduje je w zrozumiały format. W ten sposób może ujawnić loginy, hasła, dane osobowe czy pliki przesyłane w nieszyfrowanej komunikacji.
Narzędzie to ma zarówno zastosowania legalne, jak i nielegalne:
Sniffer może pracować w trybie promiscuous, co oznacza, że odbiera wszystkie pakiety w sieci lokalnej, a następnie dekoduje je w zrozumiały format. W ten sposób może ujawnić loginy, hasła, dane osobowe czy pliki przesyłane w nieszyfrowanej komunikacji.
Narzędzie to ma zarówno zastosowania legalne, jak i nielegalne:
- Administratorzy sieci używają go do diagnostyki, monitorowania wydajności i wykrywania błędów
- Hakerzy mogą go wykorzystać do kradzieży danych