Povedz mi o princípe fungovania sniffers a ich použití pri testovaní.

Sniffery (alebo analyzátory sieťového prenosu) zachytávajú, zaznamenávajú a analyzujú dátové pakety prenášané sieťou. Fungujú na úrovni siete (alebo nižšie) a "počúvajú" celý dostupný prenos, ktorý je dostupný sieťovému rozhraniu. Princíp fungovania je založený na prepnutí sieťovej karty do režimu "promiscuous", čo jej umožňuje prijímať všetky pakety prechádzajúce segmentom siete, nie len tie, ktoré sú jej adresované.

Hlavné fázy práce:

1. Zachytávanie (Capture): Zber sieťových paketov z rozhrania.
2. Filtrovanie (Filtering): Výber paketov podľa stanovených kritérií (port, protokol, IP adresa atď.).
3. Analýza (Analysis): Dekódovanie obsahu paketov podľa štandardov protokolov (TCP, UDP, HTTP, DNS atď.).
4. Prezentácia (Presentation): Zobrazenie dát v používateľsky prívetivom formáte.

Použitie pri testovaní:

• Ladenie sieťových interakcií: Odhaľovanie problémov s prenosom dát medzi klientom a serverom, kontrola správnosti požiadaviek a odpovedí.
• Testovanie bezpečnosti: Vyhľadávanie zraniteľností súvisiacich s prenosom nezašifrovaných dát (napríklad prihlasovacie údaje a heslá).
• Analýza výkonu: Meranie času oneskorenia (latency), šírky pásma, identifikácia "úzkych miest" v sieti.
• Kontrola súladu s protokolmi: Kontrola správneho formátovania paketov a dodržiavania sieťových protokolov.
• Testovanie integrácie: Overovanie správnej interakcie medzi rôznymi komponentmi systému využívajúcimi sieťovú komunikáciu.

Príklady populárnych nástrojov: Wireshark, tcpdump, Fiddler.