Дар бораи принсипи кории sniffers ва истифодаи онҳо дар санҷиш гӯед.

Носикерлер (немесе желілік трафикті талдаушылар) желі арқылы жіберілетін деректер пакеттерін ұстап алады, жазып алады және талдайды. Олар желілік деңгейде (немесе одан төмен) жұмыс істейді және желілік интерфейске қол жетімді барлық трафикті "тыңдайды". Операция принципі желілік картаны "promiscuous mode"-ға ауыстыруға негізделген, бұл оған сегмент арқылы өтетін барлық пакеттерді қабылдауға мүмкіндік береді, тек оған бағытталған пакеттер емес.

Негізгі кезеңдері:

1. Ұстау (Capture): Желілік пакеттерді интерфейстен жинау.
2. Сүзу (Filtering): Пакеттерді белгіленген критерийлер бойынша таңдау (порт, протокол, IP мекенжайы және т.б.).
3. Талдау (Analysis): Пакеттердің мазмұнын протокол стандарттарына сәйкес декодтау (TCP, UDP, HTTP, DNS және т.б.).
4. Көрсету (Presentation): Деректерді пайдаланушыға ыңғайлы форматта көрсету.

Тестілеу кезінде қолданылуы:

• Желілік өзара әрекеттерді жөндеу: Клиент пен сервер арасындағы деректерді беру мәселелерін анықтау, сұраулар мен жауаптардың дұрыстығын тексеру.
• Қауіпсіздік тесті: Шифрланбаған деректерді беру кезінде осал тұстарды табу (мысалы, логиндер мен құпиясөздер).
• Өнімділікті талдау: Кешігу уақытын (latency), өткізу қабілетін өлшеу, желідегі "тармақтар" мен "тар жолдар" анықтау.
• Протоколдарға сәйкестігін тексеру: Пакеттердің дұрыс қалыптасуын және желілік протоколдардың сақталуын бақылау.
• Интеграциялық тестілеу: Желі коммуникациясын қолданатын жүйе компоненттері арасындағы дұрыс өзара әрекетті тексеру.

Танымал құралдардың мысалдары: Wireshark, tcpdump, Fiddler.