Mavzu: Turli tarmoq

amalga oshirish
Endi, ko'proq yoki kamroq nazariy qism bilan shug'ullangandan so'ng, keling, gunohkor yerga qaytaylik - keling, turli platformalar uchun snifferlarning o'ziga xos ilovalari haqida gapiraylik. Aslida, bunday dasturlar juda ko'p, funksionallik va narx yorlig'idagi bo'shliq (ayniqsa, ikkinchisida) juda katta. Sniffing (tarmoq orqali eshitish, sniffer) tez-tez so'raladigan savollar, Robert Graham quyidagi mahsulotlarni sinab ko'rishni tavsiya qiladi:
Network Associates Sniffer (Windows uchun)
http://www.nai.com/mktg/survey.asp?type=d&code=2483
WinNT server
Microsoft WinNT Server "Tarmoq monitori" deb nomlangan o'rnatilgan dastur bilan birga keladi. Tarmoqni boshqarish paneliga o'ting, "Xizmatlar" ni tanlang, "Qo'shish ..." ni bosing va "Tarmoq monitor asboblari va agenti" ni tanlang. O'rnatishdan so'ng dastur "Ma'muriy asboblar" bo'limidagi boshlash menyusida mavjud bo'ladi.
Darhaqiqat, BlackICE - bu Intrusion Detection System (IDS), lekin uning vazifalaridan biri protokol analizatorlari tomonidan dekodlanishi mumkin bo'lgan shaklda xom paket qoldiqlarini yozishdir. Bir narsa: dastur faqat o'zi ishlayotgan xostning mahalliy interfeyslari orqali o'tadigan trafikni skanerlaydi, ya'ni u nopok emas.
Boshqa tomondan, ushbu dastur faqat BlackICE Pro kabi sniffer tomonidan yozilgan paketlarni tahlil qilishi mumkin.
Bepul protokol analizator.
Tabiiyki, bu ro'yxat to'liq emas, siz har qanday ko'tarilishingiz mumkin qidiruv tizimi yoki yuklab olish dasturlari to'plamiga o'ting va boshqa narsani toping. Bundan tashqari, sharhda, mening fikrimcha, Win32 uchun ushbu turdagi eng yaxshi mahsulot - NetXRay, endi Sniffer Basic deb o'zgartirilmagan. U haqida biroz keyinroq gaplashamiz.
xirillash
Kengaytirilgan filtrlash imkoniyatlariga ega libpcap asosidagi sniffer.
Shunga qaramay, ro'yxat mukammal emas, siz boshqa joyga qarashingiz mumkin. Yana bir narsa shundaki, * NIX-jamiyatida "tarqalib ketgan" bo'lish ayniqsa qabul qilinmaydi - vaqt sinovidan o'tgan, doimiy ravishda takomillashtirib boruvchi mahsulot yetakchilari bor va ko'pchilik ularni muqobil izlashga urinmasdan ham afzal ko'radi. Bu erda mutlaq etakchilar tcpdump va sniffit.