Snifferlər və onların testdə tətbiqi haqqında danışın.

Şəbəkə paket analizatorları (və ya şəbəkə paket tutucuları) şəbəkə interfeysindən keçən şəbəkə trafikinə müdaxilə etmək və onu təhlil etmək üçün nəzərdə tutulmuş proqramlar və ya avadanlıqlardır.

Testlərdə onlar aşağıdakı məqsədlər üçün istifadə olunur:

• Trafik analizi: Müştəri və server arasında ötürülən məlumatları görməyə imkan verir, bu da tətbiqin necə işlədiyini anlamaq, protokollardakı və ya məlumatların düzgün olmayan ötürülməsindəki problemləri aşkar etmək üçün faydalıdır.
• Təhlükəsizlik testləri: Onların köməyi ilə gizli məlumatların açıq formada (şifrlənmədən) ötürülüb-ötürülmədiyini yoxlamaq, hücum cəhdlərini və ya məlumat sızmalarını aşkar etmək mümkündür.
• Xəta aşkarlanması: Şəbəkə problemlərini (gecikmələr, paket itkisi) diaqnostika etmək və tətbiqin məntiqindəki səhvləri, yanlış qurulmuş və ya işlənmiş şəbəkə sorğuları/cavablarını müəyyən etmək üçün kömək edir.
• Performans testləri: Göndərilən məlumatların ölçüsünü, serverin cavab vaxtını qiymətləndirməyə kömək edir, bu isə performansın optimallaşdırılması üçün vacibdir.
• API testləri: API metodlarını çağırdıqdan sonra müştəri və server arasında sorğuları və cavabları izləməyə, ötürülən parametrlərin və məlumatların strukturunun düzgünlüyünü yoxlamağa imkan verir.

Populyar sniffers:

• Wireshark: Güclü və çoxfunksiyalı şəbəkə protokol analizatoru, qrafik interfeys ilə.
• tcpdump: Komanda xətti vasitəsi ilə şəbəkə paketlərini tutmaq və təhlil etmək üçün utilit.
• Fiddler: PC və internet arasında veb-trafikini debug etmək üçün vasitə.
• Charles Proxy: Fiddler-ə bənzər, HTTP/HTTPS trafikinə debug etmək üçün tez-tez istifadə olunur.

Wireshark-dan istifadə nümunəsi:

// HTTP trafiki üçün filtr
http

tcpdump istifadə nümunəsi port 80-də trafiki tutmaq üçün:

tcpdump -i <interfeys> port 80

Snifferlərin istifadəsi şəbəkə protokollarını və məlumatların strukturunu anlamağı tələb edir, bu da onları QA mütəxəssisinin arsenalında vacib alətə çevirir, xüsusən şəbəkə tətbiqlərinin və xidmətlərinin test edilməsi üçün.