Meséljen a snifferekről és alkalmazásukról a tesztelésben.

A snifferek (vagy hálózati csomag elemzők) olyan programok vagy hardverek, amelyek célja a hálózati forgalom elfogása és elemzése, amely a hálózati interfészen keresztül halad.

A tesztelés során ezeket a következő célokra használják:

• Forgalom elemzése: Lehetővé teszik, hogy lássuk a kliens és a szerver között átadott adatokat, ami hasznos az alkalmazás működésének megértéséhez, a protokollok vagy az adatok helytelen továbbításának problémáinak felismeréséhez.
• Biztonsági tesztek: Segítségükkel ellenőrizhető, hogy érzékeny adatok nyílt szövegként (titkosítás nélkül) kerülnek-e továbbításra, támadási kísérletek vagy adatveszteségek felismerése érdekében.
• Hiba diagnosztika: Segítenek a hálózati problémák (késleltetések, csomagveszteség) diagnosztizálásában, valamint az alkalmazás logikájában lévő hibák felismerésében, amelyek a helytelen hálózati kérések/válaszok kialakításában vagy feldolgozásában nyilvánulnak meg.
• Teljesítmény tesztek: Segítenek a továbbított adatmennyiség, a szerver válaszidejének értékelésében, ami fontos a teljesítmény optimalizálásához.
• API tesztek: Lehetővé teszik a kérések és válaszok nyomon követését a kliens és a szerver között az API-metódusok hívása után, a továbbított paraméterek és az adatszerkezet helyességének ellenőrzését.

Népszerű snifferek:

• Wireshark: Erőteljes és sokfunkciós hálózati protokoll elemző grafikus felülettel.
• tcpdump: Parancssori eszköz a hálózati csomagok elfogására és elemzésére.
• Fiddler: Web-trafik hibakereső eszköz a PC és az internet között.
• Charles Proxy: Hasonló a Fiddlerhez, gyakran használják HTTP/HTTPS forgalom hibakeresésére.

Wireshark példája:

// HTTP forgalom szűrő
http

tcpdump példája a 80-as porton lévő forgalom elfogására:

tcpdump -i <interfész> port 80

A snifferek használata megköveteli a hálózati protokollok és az adatszerkezet megértését, ami fontos eszközzé teszi a QA szakember arzenáljában, különösen hálózati alkalmazások és szolgáltatások tesztelése során.