CEH 8: Sniffer

Sniffer Là Gì ?

Sniffer là thuật ngữ thường dùng của các điệp viên, ám chỉ việc nghe lén thông tin của đối phương. Trong môi trường bảo mật thông tin thì sniffer là những công cụ có khả năng chặn bắt các gói tin trong quá trình truyền và hiển thị dưới dạng giao diện đồ họa hay dòng lệnh để có thể theo dõi dễ dàng. Một số ứng dụng sniffer cao cấp không những có thể đánh cắp các gói tin mà còn ráp chúng lại thành dữ liệu ban đầu như là các thư điện tử hay tài liệu gốc.
Sniffer được dùng để đánh chặn dữ liệu giữa hai hệ thống và tùy thuộc vào công cụ cũng như cơ chế bảo mật được thiết lập mà các hacker có thể đánh cắp các thông bí mật như tài khoản người dùng và mật khẩu đăng nhập vào Web, FTP, Email, POP3/SMTP hay các tin nhắn nhanh bằng chương trình Yahoo ! Messenger, Skype, ICQ. Trong chương này chúng ta sẽ thảo luận về cách làm việc của sniffer và những công cụ nghe lén hàng đầu.