даро дар бораи sniffers ва истифодаи онҳо дар санҷиши нармафзор.

Snifferҳо воситаҳои сахтафзорӣ ё нармафзорӣ мебошанд, ки барои дастгирӣ ва таҳлили ҳаракати шабакавӣ, ки тавассути интерфейси муайян мегузарад, истифода мешаванд.

Барномаҳо дар санҷиши нармафзор:

• Дебаги ҳамкориҳои шабакавӣ: Таҳлили дархостҳо ва ҷавобҳо байни муштарӣ ва сервер, ошкор кардани хатоҳо дар протоколҳо, интиқоли нодурустии маълумот.
• Тестҳои бехатарӣ: Ошкор кардани маълумоти ношифршуда ё заиф шифршуда, ҷустуҷӯи осебпазирӣ, таҳлили логинҳо ва паролҳо.
• Тестҳои иҷроиш: Арзёбии таъхирҳо дар шабаъ, таҳлили андозаи маълумоти интиқолёфта, ошкор кардани нуқтаҳои танг.
• Тестҳои функсионалӣ: Санҷиши мувофиқати маълумоти интиқолёфта бо спецификацияҳо, ошкор кардани форматҳои нодурустии паёмҳо.
• Мониторинг: пайгирии фаъолиятҳои хадамоти шабакавӣ, ошкор кардани номувофиқӣ.

Масҳҳуртарин намунаҳои sniffer:

• Wireshark: Таҳлилгари қавии протоколҳои шабакавӣ бо функсионалии васеъ.
• tcpdump: Воситаи фармонӣ барои дастгирӣ ва dump кардани ҳаракати шабакавӣ.
• Fiddler (барои ҳаракати веб): Proxy-отладчик барои HTTP/HTTPS.
• Charles Proxy (барои ҳаракати веб): Яке аз протоколҳои маъруфи proxy-отладчик.

Намунаи истифодаи Wireshark барои таҳлили ҳаракати HTTP:

// Ворид кардани Wireshark
// Интихоби интерфейси шабакавӣ
// Иҷрои филтр барои ҳаракати HTTP (масалан, "http")
// Намоиши дархостҳо ва ҷавобҳои HTTP, ки дастгирӣ шудаанд
// Таҳлили сарлавҳаҳо, матнҳои дархост ва ҷавобҳо

Намунаи истифода дар санҷишҳои бехатарӣ:

// Бо истифода аз sniffer, санҷед, ки оё логин ва парол дар шакли матни кушода интиқол дода мешаванд.
// Дар вақти дастгирии ҳаракат, агар дар бастаҳо логин ва парол дар матн дида шаванд, ин як осебпазирӣ мебошад.

Муҳим аст, ки дар истифодаи snifferҳо ҷиҳатҳои ҳуқуқӣ ва этикӣ риоя шаванд. Дастгирии ҳаракат бе иҷозати равшаншудаи ҳамаи ҷонибҳо метавонад қонуншиканӣ бошад.