Kötü Paket Sniffer

“Packet Sniffer”, ağın paketlerini herhangi bir şekilde değiştirmeden koklayan bir yardımcı programdır.

Karşılaştırıldığında, bir güvenlik duvarı bir bilgisayarın tüm paket trafiğini de görür, ancak programlamanın gerektirdiği tüm paketleri engelleme ve bırakma yeteneğine sahiptir. Paket koklayıcılar bu trafiği yalnızca izler, görüntüler ve günlüğe kaydeder.

Paket dinleyicilerin rahatsız edici derecede güçlü bir yönü, barındırma
makinenin ağ bağdaştırıcısını “karışık moda” geçirir. Karışık modda çalışan ağ bağdaştırıcıları, yalnızca koklama yazılımını barındıran makineye yönlendirilen verileri değil, aynı zamanda fiziksel olarak bağlı yerel ağdaki TÜM trafiği de alır.

Tüm bir ağ oturumunu görüntülemek için paketleri oturumlara yeniden birleştirmeniz gerekecektir.

Bunu yapmak için IP ve TCP protokollerini derinlemesine bilmeniz gerekir.

Paketleri yeniden birleştirmek kolay bir iş değildir çünkü bazı paketler yolda kaybolur ve diğerleri doğru sırada gelmez, ancak bunu yaptığınızda tüm ağı “okuyabilirsiniz”.

Paketleri yeniden birleştirmeyi öğrendikten sonra birkaç “kötü” bileşen geliştirme yeteneğine sahip olacaksınız:

1. Yapabileceğiniz bir şey giden ve / veya gelen e-postaları okumaktır. E-posta protokolü SMTP olarak adlandırılır ve PORT 25 aracılığıyla gönderilir.

2. FTP protokolünü (PORT 21) unutmayınız, kullanışlı olabilir.

3. World Wide Web olan HTTP protokolünü (port 80) izleyin. Bunu yaparak, hangi web sitelerinin ziyaret edildiğini, web’e yüklenen veya web’den indirilen dosyaları, gönderilen metinleri vb. Bileceksiniz.

Bu şeyler uygunsuz olarak kabul edilir ve meslektaşlarınız muhtemelen bundan hoşlanmazken, bazen güvenlik nedeniyle gereklidir.

Bir programcıysanız ve konuyu keşfetmeye başlamak istiyorsanız, buradan indirebileceğiniz ücretsiz temel TCP algılayıcımla başlamanızı öneririm:

http://www.noviway.com/Code/Basic-TCP-Sniffer.aspx

İyi şanslar ve iyi koklama!