Իմացրու ինձ սնიფերների մասին

Sniffer (ցանցի վերլուծիչ / packet sniffer) — դա գործիք կամ ծրագիր է, որը խցանում և վերլուծում է տվյալների փաթեթները, որոնք անցնում են համակարգչային ցանցով:

Այն օգտագործվում է ցանցային խնդիրների մոնիտորինգի, ախտորոշման և սխալների վերացման, ցանցի կատարողականության վերլուծության և հնարավոր անվտանգության խնդիրների հայտնաբերման համար:

Որպես QA մասնագետ, ես կարող եմ օգտագործել sniffer-ները՝

• Հաճախորդ-սերվեր փոխազդեցության հետևում: Հարցումների և պատասխանների ճշգրտության, տվյալների ձևաչափերի ստուգում:
• Կատարողականության վերլուծություն: Ժամկետների, փաթեթների կորուստների, փոխանցվող տվյալների ծավալի որոշում:
• Անվտանգության փորձարկումներ: Անկոդավորված տվյալների փոխանցում (օրինակ՝ մուտքագրումներ/գաղտնաբառեր), անօրինական մուտքի փորձեր:
• Ցանցային ծրագրերի սխալների վերացում: Ցանցի հետ կապված սխալների պատճառների հասկանում:

Հայտնի sniffer-ների օրինակներ՝

• Wireshark
• tcpdump
• Fiddler
• Charles

tcpdump-ի օգտագործման օրինակ՝ հրամանի տողում:

// Խցանում է eth0 ինտերֆեյսի վրա և պահում է capture.pcap ֆայլում
ntcpdump -i eth0 -w capture.pcap

Wireshark (գրաֆիկական ինտերֆեյս) օգտագործման օրինակ՝ ներառում է ցանցային ինտերֆեյսի ընտրություն, ձայնագրման մեկնարկ, ֆիլտրերի կիրառում կոնկրետ տրաֆիկի վերլուծության համար (օրինակ՝ պրոտոկոլի, IP հասցեի կամ պորտի վրա), և փաթեթների բովանդակության դիտում:

Կարևոր է՝ օգտագործել sniffer-ները՝ իրավական և էթիկական նորմերին համապատասխան, քանի որ առանց համապատասխան թույլտվության տրաֆիկի խցանումը կարող է լինել օրինախախտ։