Un packet sniffer se utiliza normalmente para analizar tráfico de red. La razón para utilizar uno es para configurar la tarjeta de red para que trabaje en un modo llamado "promiscuo". Cuando la tarjeta no está en este modo, ella utiliza un modo filtrado que ignora el tráfico que no le pertenece. Cuando trabaja en modo promiscuo, usted puede capturar cualquier frame que es transmitido en el cable, inclusive cuando su tarjeta de red no es el destino. Con esto dicho, un packet sniffer permite espiar el tráfico de la red.
Los usos típicos de un sniffer incluyen:
- Capturar usuarios y passwords en texto claro de la red. (Esta es la razón por la que normalmente no se recomienda utilizar autenticación básica sin un certificado digital en IIS)
- Análisis de rendimiento para encontrar cuellos de botella en la red
- Detección de intrusiones para descubrir hackers/crackers
- Rastreo de tráfico de la red para crear logs que los hackers no pueden eliminar posteriormente para eliminar sus huellas
Microsoft Network Monitor 3.2
Wireshark
IP Sniffer
PacketMon
SmartSniff
VisualSniffer
Posted
Oct 22 2008, 02:36 PM
by
hbejarano