How a Sniffer WorksSniffer software

How a Sniffer Works
Sniffer software works by capturing packets not destined for the sniffer system’s MAC address but rather for a target’s destination MAC address. This is known as promiscuous mode. Normally, a system on the network reads and responds only to traffic sent directly to its MAC address. However, many hacking tools change the system’s NIC to promiscuous mode. In promiscuous mode, a NIC reads all traffic and sends it to the sniffer for process¬ing. Promiscuous mode is enabled on a network card with the installation of special driver software. Many of the hacking tools for sniffing include a promiscuous-mode driver to facilitate this process. Not all Windows drivers support promiscuous mode, so when using hacking tools ensure that the driver will support the necessary mode.
Any protocols that don’t encrypt data are susceptible to sniffing. Protocols such as HTTP, POP3, Simple Network Management Protocol (SNMP), and FTP are most com¬monly captured using a sniffer and viewed by a hacker to gather valuable information such as usernames and passwords.
There are two different types of sniffing: passive and active. Passive sniffing involves listening and capturing traffic, and is useful in a network connected by hubs; active sniff¬ing involves launching an Address Resolution Protocol (ARP) spoofing or traffic-flooding attack against a switch in order to capture traffic. As the names indicate, active sniffing is detectable but passive sniffing is not detectable.
In networks that use hubs or wireless media to connect systems, all hosts on the net¬work can see all traffic; therefore, a passive packet sniffer can capture traffic going to and from all hosts connected via the hub. A switched network operates differently. The switch looks at the data sent to it and tries to forward packets to their intended recipients based on MAC address. The switch maintains a MAC table of all the systems and the port numbers to which they’re connected. This enables the switch to segment the network traffic and send traffic only to the correct destination MAC addresses. A switch network has greatly improved throughput and is more secure than a shared network connected via hubs.
Another way to sniff data through a switch is to use a span port or port mirroring to enable all data sent to a physical switch port to be duplicated to another port. In many cases, span ports are used by network administrators to monitor traffic for legitimate purposes.

Kết quả (Việt) 1:

Làm thế nào một Sniffer hoạt độngTải về phần mềm hoạt động bằng cách chiếm các gói dữ liệu không mệnh cho hệ thống sniffer MAC địa chỉ mà là để một mục tiêu điểm đến địa chỉ MAC. Điều này được gọi là lăng nhăng chế độ. Thông thường, một hệ thống trên mạng đọc và đáp ứng chỉ để lưu lượng truy cập được gửi trực tiếp đến địa chỉ MAC của nó. Tuy nhiên, nhiều công cụ hack thay đổi của hệ thống NIC để lăng nhăng chế độ. Trong chế độ lăng nhăng, NIC một đọc tất cả lưu lượng truy cập và gửi nó để tải về cho process¬ing. Lăng nhăng chế độ được kích hoạt trên một card mạng với cài đặt phần mềm trình điều khiển đặc biệt. Nhiều người trong số các công cụ hack để đánh hơi bao gồm một trình điều khiển lăng nhăng chế độ để tạo thuận lợi cho quá trình này. Không phải tất cả cửa sổ trình điều khiển hỗ trợ chế độ lăng nhăng, do đó, khi sử dụng hack công cụ đảm bảo rằng trình điều khiển sẽ hỗ trợ chế độ cần thiết.Bất kỳ giao thức không mã hóa dữ liệu sẽ dễ bị đánh hơi. Các giao thức như HTTP, POP3, Simple Network Management Protocol (SNMP) và FTP là hầu hết com¬monly bắt bằng cách sử dụng một sniffer và xem bởi một hacker để thu thập các thông tin có giá trị chẳng hạn như tên người dùng và mật khẩu.Có hai loại khác nhau của đánh hơi: thụ động và hoạt động. Thụ động sniffing liên quan đến việc lắng nghe và bắt lưu lượng truy cập, và là hữu ích trong một mạng kết nối của Trung tâm; sniff¬ing hoạt động liên quan đến việc tung ra một địa chỉ giải quyết giao thức (ARP) giả mạo hoặc lũ lụt lưu lượng truy cập tấn công chống lại một chuyển đổi để nắm bắt lưu lượng truy cập. Như tên cho thấy, hoạt động sniffing là phát hiện nhưng đánh hơi thụ động là không phát hiện.Trong các mạng sử dụng trung tâm hoặc phương tiện truyền thông không dây để kết nối hệ thống, tất cả máy chủ trên net¬work có thể nhìn thấy tất cả lưu lượng truy cập; Vì vậy, một sniffer gói thụ động có thể nắm bắt lưu lượng truy cập sẽ đến và đi từ tất cả máy chủ kết nối thông qua Trung tâm. Một mạng chuyển sang hoạt động một cách khác nhau. Việc chuyển đổi sẽ xem xét các dữ liệu được gửi đến nó và cố gắng để chuyển tiếp các gói dữ liệu đến của người nhận dự định dựa trên địa chỉ MAC. Chuyển đổi duy trì một bảng MAC của tất cả các hệ thống và cổng mà họ đang kết nối. Điều này cho phép chuyển sang phân đoạn mạng lưới giao thông và gửi lưu lượng truy cập chỉ cho các địa chỉ MAC của điểm đến chính xác. Một chuyển đổi mạng đã cải thiện đáng kể thông lượng và là an toàn hơn so với một mạng chia sẻ kết nối thông qua Trung tâm.Một cách khác để đánh hơi dữ liệu thông qua một bộ chuyển mạch là sử dụng một cổng Sải hoặc port phản ánh để cho phép tất cả dữ liệu được gửi đến một cổng chuyển đổi vật lý để được nhân đôi cho cổng khác. Trong nhiều trường hợp, khoảng cổng được sử dụng bởi nhà quản trị mạng để giám sát lưu lượng truy cập cho các mục đích hợp pháp.

Kết quả (Việt) 2:

Làm thế nào một Sniffer trình
phần mềm Sniffer hoạt động bằng cách chụp các gói tin không dành cho địa chỉ MAC hệ thống sniffer nhưng thay cho địa chỉ MAC đích của mục tiêu. Điều này được gọi là chế độ promiscuous. Thông thường, một hệ thống trên mạng đọc và đáp ứng chỉ lưu lượng gửi trực tiếp đến địa chỉ MAC của nó. Tuy nhiên, nhiều công cụ hacking thay đổi của hệ thống NIC chế độ promiscuous. Trong chế độ promiscuous, một NIC đọc tất cả lưu lượng truy cập và gửi nó đến các sniffer cho process¬ing. Chế độ Promiscuous được kích hoạt trên một card mạng với việc cài đặt phần mềm điều khiển đặc biệt. Nhiều người trong số các công cụ hack để đánh hơi bao gồm một trình điều khiển nhăng-mode để tạo thuận lợi cho quá trình này. Không phải tất cả các trình điều khiển của Windows hỗ trợ chế độ promiscuous, vì vậy khi sử dụng các công cụ hacking đảm bảo rằng các trình điều khiển sẽ hỗ trợ các chế độ cần thiết.
Bất kỳ giao thức không mã hoá dữ liệu nhạy cảm để đánh hơi. Các giao thức như HTTP, POP3, Simple Network Management Protocol (SNMP), và các FTP được com¬monly nhất bị bắt bằng cách sử dụng một sniffer và được xem bởi một hacker để thu thập thông tin có giá trị như tên người dùng và mật khẩu.
Có hai loại khác nhau của sniffing: thụ động và hoạt động. Sniffing Passive liên quan đến việc lắng nghe và nắm bắt lưu lượng truy cập, và rất hữu ích trong một mạng lưới kết nối bởi trung tâm; sniff¬ing hoạt động liên quan đến việc tung ra một Address Resolution Protocol (ARP) giả mạo hoặc giao thông-lũ lụt tấn công chống lại một switch để capture lưu lượng. Như tên cho thấy, hoạt động sniffing là phát hiện được nhưng sniffing thụ động là không thể phát hiện được.
Trong các mạng sử dụng hub hoặc phương tiện truyền thông không dây để kết nối hệ thống, tất cả các host trên net¬work có thể nhìn thấy tất cả lưu lượng truy cập; Do đó, một gói sniffer thụ động có thể capture lưu lượng vào và ra tất cả các host kết nối thông qua các trung tâm. Một mạng chuyển mạch hoạt động khác nhau. Việc chuyển đổi sẽ xem xét các dữ liệu được gửi đến nó và cố gắng để chuyển tiếp các gói tin đến người nhận định của họ dựa trên địa chỉ MAC. Việc chuyển đổi duy trì một bảng MAC của tất cả các hệ thống và các số cổng mà họ đang kết nối. Điều này cho phép chuyển đổi để phân đoạn lưu lượng truy cập mạng và gửi lưu lượng truy cập chỉ với địa chỉ chính xác địa chỉ MAC đích. Một mạng chuyển mạch đã được cải thiện đáng kể thông lượng và an toàn hơn một mạng chia sẻ kết nối thông qua các trung tâm.
Một cách khác để sniff dữ liệu thông qua một chuyển đổi là sử dụng một cổng nối hay cổng phản chiếu để cho phép tất cả các dữ liệu được gửi tới một cổng switch vật lý được nhân đôi để cổng khác. Trong nhiều trường hợp, cổng nhịp được sử dụng bởi các quản trị mạng để giám sát lưu lượng truy cập cho các mục đích hợp pháp.