Pověz mi o principu fungování sniffers a jejich použití při testování.

Sniffer (nebo analyzátory síťového provozu) zachycují, zaznamenávají a analyzují datové pakety přenášené přes síť. Fungují na síťové vrstvě (nebo níže) a "poslouchají" veškerý dostupný provoz přístupný síťovému rozhraní. Princip fungování spočívá v přepnutí síťové karty do režimu "promiscuous", což jí umožňuje přijímat všechny pakety procházející segmentem sítě, nikoli jen ty, které jsou jí adresovány.

Hlavní fáze práce:

1. Zachycení (Capture): Sběr síťových paketů z rozhraní.
2. Filtrování (Filtering): Výběr paketů podle stanovených kritérií (port, protokol, IP adresa atd.).
3. Analýza (Analysis): Dekódování obsahu paketů podle standardů protokolů (TCP, UDP, HTTP, DNS atd.).
4. Prezentace (Presentation): Zobrazení dat v uživatelsky přívětivém formátu.

Použití při testování:

• Ladění síťových interakcí: Odhalování problémů s přenosem dat mezi klientem a serverem, kontrola správnosti požadavků a odpovědí.
• Testování bezpečnosti: Vyhledávání zranitelností souvisejících s přenosem nezašifrovaných dat (například přihlašovacích údajů a hesel).
• Analýza výkonu: Měření doby zpoždění (latency), propustnosti, identifikace "úzkých míst" v síti.
• Kontrola souladu s protokoly: Kontrola správného formování paketů a dodržování síťových protokolů.
• Testování integrace: Ověření správné interakce mezi různými komponenty systému využívajícími síťovou komunikaci.

Příklady populárních nástrojů: Wireshark, tcpdump, Fiddler.