สารบัญ:
คำจำกัดความ - Sniffer หมายถึงอะไร
Sniffer (packet sniffer) เป็นเครื่องมือที่ดักข้อมูลไหลในเครือข่าย หากคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่ายท้องถิ่นเป็นเครือข่ายที่ไม่ได้กรองหรือเปลี่ยนการรับส่งข้อมูลสามารถส่งไปยังคอมพิวเตอร์ทุกเครื่องที่อยู่ในส่วนเดียวกัน สิ่งนี้ไม่ได้เกิดขึ้นโดยทั่วไปเนื่องจากคอมพิวเตอร์มักถูกสั่งให้เพิกเฉยต่อการรับส่งข้อมูลทั้งหมดจากคอมพิวเตอร์เครื่องอื่น อย่างไรก็ตามในกรณีของ sniffer ทราฟฟิกทั้งหมดจะถูกแชร์เมื่อซอฟต์แวร์ sniffer สั่ง Network Interface Card (NIC) เพื่อหยุดการจราจร NIC ถูกนำเข้าสู่โหมดที่หลากหลายและจะอ่านการสื่อสารระหว่างคอมพิวเตอร์ภายในกลุ่มนั้น ๆ สิ่งนี้ทำให้ดมกลิ่นสามารถจับทุกอย่างที่ไหลในเครือข่ายซึ่งสามารถนำไปสู่การเข้าถึงข้อมูลที่สำคัญ แพ็กเก็ตดมกลิ่นสามารถอยู่ในรูปของฮาร์ดแวร์หรือซอฟต์แวร์โซลูชัน
Sniffer เรียกอีกอย่างว่าตัววิเคราะห์แพ็กเก็ต
Techopedia อธิบาย Sniffer
แม้ว่าผู้ดมกลิ่นจะไม่ก่อให้เกิดความเสียหายต่อเครือข่าย แต่ก็มีโอกาสที่จะก่อให้เกิดอันตรายได้เนื่องจากพวกเขาสามารถอนุญาตให้แฮกเกอร์สามารถยึด PIN รหัสผ่านและข้อมูลลับอื่น ๆ โดยเฉพาะข้อมูลที่เป็นข้อความธรรมดา ผู้ใช้ Sniffer สามารถรวมผู้ร่วมงานที่แสวงหาประโยชน์จากการค้นหาข้อมูลที่ไม่ได้รับอนุญาตภายในการตั้งค่าการทำงาน ความเสี่ยงนี้เกิดจากความจริงที่ว่าโปรแกรมดมกลิ่นมีราคาไม่แพงในการซื้อและใช้งานง่าย
มีเหตุผลทางจริยธรรมในการใช้ซอฟต์แวร์ดมกลิ่นเช่นเมื่อผู้ดูแลระบบเครือข่ายตรวจสอบการไหลเวียนของเครือข่าย การสแกนต่อต้านการสูดดมมีประโยชน์เมื่อป้องกันการโจมตีด้วยดมกลิ่นเช่นเดียวกับการสลับเครือข่าย อย่างไรก็ตามเมื่อมีการพิจารณาว่าการขอรับและใช้ซอฟต์แวร์ดมกลิ่นเป็นเรื่องง่ายเพียงใดด้วยเหตุผลที่เป็นอันตรายการใช้งานที่ผิดกฎหมายนั้นเป็นสาเหตุของความกังวล
