Vertel over sniffers en hun toepassing in testen.

Sniffers (of netwerkpakketanalysatoren) zijn programma's of hardware die bedoeld zijn om netwerkverkeer dat via een netwerkinterface passeert, te onderscheppen en te analyseren.

In tests worden ze gebruikt voor:

• Verkeersanalyse: Ze maken het mogelijk om de gegevens die tussen client en server worden uitgewisseld te zien, wat nuttig is om de werking van de applicatie te begrijpen, problemen met protocollen of onjuiste gegevensoverdracht te identificeren.
• Veiligheidstests: Hiermee kan worden gecontroleerd of vertrouwelijke gegevens in platte tekst worden verzonden (zonder encryptie), en pogingen tot aanvallen of datalekken worden opgespoord.
• Foutdiagnose: Ze helpen bij het diagnosticeren van netwerkproblemen (vertragingen, pakketverlies) en het identificeren van fouten in de logica van de applicatie, die zich uiten in onjuiste vorming of verwerking van netwerkverzoeken/-antwoorden.
• Prestatietests: Ze helpen de omvang van de verzonden gegevens, de responsetijd van de server te evalueren, wat belangrijk is voor prestatieoptimalisatie.
• API-tests: Ze maken het mogelijk om de verzoeken en antwoorden tussen client en server te volgen na het aanroepen van API-methoden, en de correctheid van de verzonden parameters en datastructuur te controleren.

Populaire sniffers:

• Wireshark: Een krachtige en multifunctionele netwerkprotocolanalysator met grafische interface.
• tcpdump: Een commandoregelhulpmiddel voor het onderscheppen en analyseren van netwerkpakketten.
• Fiddler: Een hulpmiddel voor het debuggen van webverkeer tussen PC en internet.
• Charles Proxy: Vergelijkbaar met Fiddler, wordt vaak gebruikt voor het debuggen van HTTP/HTTPS-verkeer.

Voorbeeld van gebruik van Wireshark:

// Filter voor HTTP-verkeer
http

Voorbeeld van gebruik van tcpdump om verkeer op poort 80 te onderscheppen:

tcpdump -i <interface> port 80

Het gebruik van sniffers vereist begrip van netwerkprotocollen en datastructuren, wat ze tot een belangrijk hulpmiddel maakt in de gereedschapskist van een QA-specialist, vooral voor het testen van netwerkapplicaties en -diensten.