Povězte o snifferech a jejich použití při testování.

Sniffery (nebo analyzátory paketů sítě) jsou programy nebo hardware určené k zachytávání a analýze síťového provozu procházejícího síťovým rozhraním.

V testování se používají k:

• Analýze provozu: Umožňují vidět data přenášená mezi klientem a serverem, což je užitečné pro pochopení fungování aplikace, odhalení problémů s protokoly nebo nesprávným přenosem dat.
• Testování bezpečnosti: S jejich pomocí lze ověřit, zda jsou citlivá data přenášena v otevřeném textu (bez šifrování), odhalit pokusy o útoky nebo úniky dat.
• Diagnostice chyb: Pomáhají diagnostikovat problémy sítě (zpoždění, ztráta paketů) a odhalit chyby v logice aplikace, které se projevují nesprávným vytvářením nebo zpracováním síťových požadavků/odpovědí.
• Výkonových testech: Pomáhají hodnotit velikost přenášených dat, dobu odezvy serveru, což je důležité pro optimalizaci výkonu.
• Testování API: Umožňují sledovat požadavky a odpovědi mezi klientem a serverem po volání API metod, ověřit správnost přenášených parametrů a struktury dat.

Populární sniffery:

• Wireshark: Výkonný a multifunkční analyzátor síťových protokolů s grafickým rozhraním.
• tcpdump: Nástroj příkazové řádky pro zachytávání a analýzu síťových paketů.
• Fiddler: Nástroj pro ladění webového provozu mezi PC a internetem.
• Charles Proxy: Podobný Fiddlerovi, často používaný pro ladění HTTP/HTTPS provozu.

Příklad použití Wireshark:

// Filtr pro HTTP provoz
http

Příklad použití tcpdump pro zachycení provozu na portu 80:

tcpdump -i <rozhraní> port 80

Použití snifferů vyžaduje pochopení síťových protokolů a struktury dat, což je činí důležitým nástrojem v arzenálu QA specialisty, zejména pro testování síťových aplikací a služeb.