sniffer

“Sniffer”

Un “sniffer” es un programa que absorbe o captura datos de la red.
Todo lo que pasa por delante de sus narices lo absorbe y lo almacena para suanálisis posterior. De esta forma, sin poseer acceso a ningún sistema de la red, se puede obtener información, claves de acceso o incluso mensajes de correoelectrónico en el que se envían estas claves.
Esto se hace mediante aplicaciones que actúan sobre todos los sistemas que componen el tráfico de una red, así comola interactuación con otros usuarios y ordenadores. Capturan, interpretan y almacenan los paquetes de datos que viajan por la red, para su posterior análisis(contraseñas, mensajes de correo electrónico, datos bancarios, etc.).
Para conseguir esto el “sniffer” le dice a la computadora que deje de ignorar todo eltráfico no destinado al equipo y le ponga atención, esto es conocido como poner en estado "promiscuo" a la NIC (Network Interface Card).
Los principales usos que sele pueden dar son:
Captura de contraseñas enviadas sin cifrar y nombres de usuario de la red. Esta capacidad es utilizada en muchas ocasiones por atacantes(malmente conocidos como hackers, pero de eso hablare otro día) para atacar sistemas.
Análisis de fallos para descubrir problemas en la red, tales como: ¿por quéel ordenador A no puede establecer una comunicación con el ordenador B?
Medición del tráfico, mediante el cual es posible descubrir cuellos de botella en algúnlugar de la red.
Para los desarrolladores, en aplicaciones cliente-servidor. Les permite analizar la información real que se transmite por la red.