network reads and responds only to

network reads and responds only to traffic sent directly to its MAC address. However, many hacking tools change the system’s NIC to promiscuous mode. In promiscuous mode, a NIC reads all traffic and sends it to the sniffer for process¬ing. Promiscuous mode is enabled on a network card with the installation of special driver software. Many of the hacking tools for sniffing include a promiscuous-mode driver to facilitate this process. Not all Windows drivers support promiscuous mode, so when using hacking tools ensure that the driver will support the necessary mode.
Any protocols that don’t encrypt data are susceptible to sniffing. Protocols such as HTTP, POP3, Simple Network Management Protocol (SNMP), and FTP are most com¬monly captured using a sniffer and viewed by a hacker to gather valuable information such as usernames and passwords.
There are two different types of sniffing: passive and active. Passive sniffing involves listening and capturing traffic, and is useful in a network connected by hubs; active sniff¬ing involves launching an Address Resolution Protocol (ARP) spoofing or traffic-flooding attack against a switch in order to capture traffic. As the names indicate, active sniffing is detectable but passive sniffing is not detectable.
In networks that use hubs or wireless media to connect systems, all hosts on the net¬work can see all traffic; therefore, a passive packet sniffer can capture traffic going to and from all hosts connected via the hub. A switched network operates differently. The switch looks at the data sent to it and tries to forward packets to their intended recipients based on MAC address. The switch maintains a MAC table of all the systems and the port numbers to which they’re connected. This enables the switch to segment the network traffic and send traffic only to the correct destination MAC addresses. A switch network has greatly improved throughput and is more secure than a shared network connected via hubs.
Another way to sniff data through a switch is to use a span port or port mirroring to enable all data sent to a physical switch port to be duplicated to another port. In many cases, span ports are used by network administrators to monitor traffic for legitimate purposes.

Kết quả (Việt) 2:

mạng đọc và đáp ứng chỉ lưu lượng gửi trực tiếp đến địa chỉ MAC của nó. Tuy nhiên, nhiều công cụ hacking thay đổi của hệ thống NIC chế độ promiscuous. Trong chế độ promiscuous, một NIC đọc tất cả lưu lượng truy cập và gửi nó đến các sniffer cho process¬ing. Chế độ Promiscuous được kích hoạt trên một card mạng với việc cài đặt phần mềm điều khiển đặc biệt. Nhiều người trong số các công cụ hack để đánh hơi bao gồm một trình điều khiển nhăng-mode để tạo thuận lợi cho quá trình này. Không phải tất cả các trình điều khiển của Windows hỗ trợ chế độ promiscuous, vì vậy khi sử dụng các công cụ hacking đảm bảo rằng các trình điều khiển sẽ hỗ trợ các chế độ cần thiết.
Bất kỳ giao thức không mã hoá dữ liệu nhạy cảm để đánh hơi. Các giao thức như HTTP, POP3, Simple Network Management Protocol (SNMP), và các FTP được com¬monly nhất bị bắt bằng cách sử dụng một sniffer và được xem bởi một hacker để thu thập thông tin có giá trị như tên người dùng và mật khẩu.
Có hai loại khác nhau của sniffing: thụ động và hoạt động. Sniffing Passive liên quan đến việc lắng nghe và nắm bắt lưu lượng truy cập, và rất hữu ích trong một mạng lưới kết nối bởi trung tâm; sniff¬ing hoạt động liên quan đến việc tung ra một Address Resolution Protocol (ARP) giả mạo hoặc giao thông-lũ lụt tấn công chống lại một switch để capture lưu lượng. Như tên cho thấy, hoạt động sniffing là phát hiện được nhưng sniffing thụ động là không thể phát hiện được.
Trong các mạng sử dụng hub hoặc phương tiện truyền thông không dây để kết nối hệ thống, tất cả các host trên net¬work có thể nhìn thấy tất cả lưu lượng truy cập; Do đó, một gói sniffer thụ động có thể capture lưu lượng vào và ra tất cả các host kết nối thông qua các trung tâm. Một mạng chuyển mạch hoạt động khác nhau. Việc chuyển đổi sẽ xem xét các dữ liệu được gửi đến nó và cố gắng để chuyển tiếp các gói tin đến người nhận định của họ dựa trên địa chỉ MAC. Việc chuyển đổi duy trì một bảng MAC của tất cả các hệ thống và các số cổng mà họ đang kết nối. Điều này cho phép chuyển đổi để phân đoạn lưu lượng truy cập mạng và gửi lưu lượng truy cập chỉ với địa chỉ chính xác địa chỉ MAC đích. Một mạng chuyển mạch đã được cải thiện đáng kể thông lượng và an toàn hơn một mạng chia sẻ kết nối thông qua các trung tâm.
Một cách khác để sniff dữ liệu thông qua một chuyển đổi là sử dụng một cổng nối hay cổng phản chiếu để cho phép tất cả các dữ liệu được gửi tới một cổng switch vật lý được nhân đôi để cổng khác. Trong nhiều trường hợp, cổng nhịp được sử dụng bởi các quản trị mạng để giám sát lưu lượng truy cập cho các mục đích hợp pháp.