Реци ми о сниферима

Sniffer (analizator mrežnog saobraćaja / packet sniffer) — alat ili program koji presreće i analizira pakete podataka koji prolaze kroz računarsku mrežu.

Koristi se za nadgledanje, dijagnostiku i otklanjanje problema u mreži, analizu performansi mreže, kao i za otkrivanje potencijalnih sigurnosnih problema.

Kao QA stručnjak, mogu koristiti sniffer-e za:

• Praćenje interakcije klijent-server: Provera ispravnosti zahteva i odgovora, formata podataka.
• Analiza performansi: Određivanje kašnjenja, gubitaka paketa, volumena prenesenih podataka.
• Testiranje bezbednosti: Otkrivanje prenosa nešifrovanih podataka (npr. loginova/lozinki), pokušaja neovlašćenog pristupa.
• Otklanjanje mrežnih grešaka: Razumevanje uzroka grešaka povezanih sa mrežom.

Popularni primeri sniffer-a:

• Wireshark
• tcpdump
• Fiddler
• Charles

Primer korišćenja tcpdump u komandnoj liniji:

// Presretanje saobraćaja na interfejsu eth0 i njegovo čuvanje u fajl capture.pcap
tcpdump -i eth0 -w capture.pcap

Primer korišćenja Wireshark (grafički interfejs), uključujući izbor mrežnog interfejsa, pokretanje snimanja, primenu filtera za analizu specifičnog saobraćaja (npr. po protokolu, IP adresi ili portu), i pregled sadržaja paketa.

Važno je poštovati pravne i etičke aspekte korišćenja sniffer-a, jer presretanje saobraćaja bez odgovarajuće dozvole može biti nezakonito.