Papaskink man apie sniffers veikimo principą ir jų taikymą testavime.

Snifferiai (arba tinklo srauto analizatoriai) perima, įrašo ir analizuoja duomenų paketus, perduodamus per tinklą. Jie veikia tinklo lygyje (arba žemiau) ir "klauso" viso prieinamo srauto, prieinamo tinklo sąsajai. Darbo principas grindžiamas tinklo kortos perkėlimu į "promiscuous mode" režimą, kas leidžia jai priimti visus paketus, praeinančius per tinklo segmentą, ne tik tuos, kurie yra jai skirti.

Pagrindiniai darbo etapai:

1. Gaudymas (Capture): Tinklo paketų surinkimas iš sąsajos.
2. Filtravimas (Filtering): Paketų atranka pagal nustatytus kriterijus (prievadas, protokolas, IP adresas ir kt.).
3. Analizė (Analysis): Paketų turinio dekodavimas pagal protokolų standartus (TCP, UDP, HTTP, DNS ir kt.).
4. Pateikimas (Presentation): Duomenų pateikimas patogiu naudotojui formatu.

Taikymas testavime:

• Tinklo sąveikų derinimas: Problemos nustatymas duomenų perdavime tarp kliento ir serverio, užklausų ir atsakymų tikrinimas.
• Saugumo testavimas: Pažeidžiamumų, susijusių su nešifruotų duomenų perdavimu, paieška (pvz., prisijungimo duomenys ir slaptažodžiai).
• Veikimo analizė: Latencijos, pralaidumo matavimas, "siaurųjų vietų" tinklo identifikavimas.
• Protokolų atitikimo tikrinimas: Paketų teisingo formavimo ir tinklo protokolų laikymosi kontrolė.
• Integracijos testai: Tinklo komunikaciją naudojančių sistemų komponentų teisingos sąveikos patikrinimas.

Populiarių įrankių pavyzdžiai: Wireshark, tcpdump, Fiddler.