Papaskink man apie sniffers

Snifferis (tinklo analizatorius / paketų gaudyklė) — tai įrankis arba programa, kuri perima ir analizuoja duomenų paketus, einančius per kompiuterinį tinklą.

Jis naudojamas tinklo problemų stebėjimui, diagnozavimui ir derinimui, tinklo našumo analizei, taip pat potencialių saugumo problemų nustatymui.

Kaip QA specialistas, galiu naudoti snifferius:

• Klientas-serveris sąveikos stebėjimas: užklausų ir atsakymų teisingumo, duomenų formatų tikrinimas.
• Našumo analizė: vėlavimų, paketų praradimo, perduodamų duomenų kiekio nustatymas.
• Saugumo testai: nešifruotų duomenų perdavimo (pvz., prisijungimo duomenų/slaptažodžių) ir neteisėto prieigos bandymų aptikimas.
• Tinklo programų derinimas: sužinoti priežastis, kodėl kyla klaidos.

Populiariausi snifferių pavyzdžiai:

• Wireshark
• tcpdump
• Fiddler
• Charles

tcpdump naudojimo pavyzdys komandų eilutėje:

// Perima srautą eth0 sąsajoje ir įrašo jį į failą capture.pcap
tcpdump -i eth0 -w capture.pcap

Wireshark (grafinis sąsajos) naudojimo pavyzdys, apimantis tinklo sąsajos pasirinkimą, pradėti įrašymą, taikyti filtrus konkrečiam srautui analizuoti (pvz., pagal protokolą, IP adresą ar prievadą), ir peržiūrėti paketų turinį.

Svarbu laikytis teisinių ir etinių aspektų naudojant snifferius, nes neteisėtas srauto fiksavimas be tinkamo leidimo gali būti neteisėtas.