Снифферы

Снифферы - это программы, которые перехватывают весь сетевой трафик. Снифферы полезны для диагностики сети (для админов) и для перехвата паролей (понятно для кого). Например, если ты получил доступ к одной сетевой машине и установил там сниффер, то скоро все пароли от их подсети будут твои. Снифферы ставят сетевую карту в прослушивающий режим (PROMISC).То есть они получают все пакеты. В локальной сети можно перехватывать все отправляемые пакеты со всех машин (если вы не разделены всякими хабами), так как там практикуется широковещание. Снифферы могут перехватывать все пакеты (что очень неудобно, ужасно быстро переполняется лог файл, зато для более детального анализа сети самое оно) или только первые байты от всяких ftp, telnet, pop3 и т.д. Снифферов сейчас развелось много... Множество снифферов есть как под Unix, так и под Windows (даже под DOS есть). Снифферы могут поддерживать только определенную операционную систему (например, linux_sniffer.c, который поддерживает Linux), либо несколько (например, Sniffit, работает с BSD, Linux, Solaris). Снифферы так разжились из-за того, что пароли передаются по сети открытым текстом. Таких служб уйма. Это telnet, ftp, pop3, www и т.д. Этими службами пользуется уйма народу. После бума снифферов начали появляться различные алгоритмы шифрования этих протоколов. Появился SSH (альтернатива telnet, поддерживающий шифрование), SSL(Secure Socket Layer - разработка Netscape, способная зашифровать www сеанс). Появились всякие Kerberous, VPN(Virtual Private Network). Заюзались некие AntiSniff'ы, ifstatus'ы и т.д. Но это в корне не изменило положения. Службы, которые используют передачу пароля plain text'ом, используются вовсю, поэтому сниффать еще долго будут.

И тока не говорите потом мне что антивиры от всего защищают =) без фаервола тоже долго не прожевёшь

У меня кстать парочка на кампе валяется

Firewall от сниффера никак тебя не спасет.

Не совсем... фаервол фильтрует как входящие так и исходящие пакеты, до конца это хоть убей не защитит но шанс уменьшит на процентов 20

От сниффера защитит только шифрование траффика. А firewall только облегчит обработку перехваченных данных злоумышленнику, по твоим данным на 20%.

Не отрицаю, но опять же не всё так просто, ещё учитывать меторасположение нужно.

что бы сниф работал на свичах, нуна свичь превратить в хаб - тупо переполнить MAC таблицу и свичь начинает слать все паке на все порты ... тем самым давая возможность снифит весь трафф .... без перегрузки таблицы маков, максимум - мона прочиатть сообщения людей в мирке (при условие что они висят на одном свиче с тобой)...
и не спрашивайте меня как превращать свичь в хаб! :b05:

Есть ещё очень похожая программка для сети, для перехвата паролей с HTTP, FTP под названием "Iris" ))) ггг каму нада обращайтесь) тока как пользоваться не буду объяснять )

А как превращать свич в хаб?=))))