การแฮ็กอย่างมีจริยธรรม - เครื่องมือในการดมกลิ่น

มีเครื่องมือมากมายในการดักจับข้อมูลผ่านเครือข่ายและพวกเขาทั้งหมดมีคุณสมบัติของตัวเองเพื่อช่วยแฮ็กเกอร์วิเคราะห์การรับส่งข้อมูลและวิเคราะห์ข้อมูล เครื่องมือดมกลิ่นเป็นแอพพลิเคชั่นทั่วไป เราได้แสดงรายการที่น่าสนใจไว้ที่นี่ -

• BetterCAP - BetterCAP เป็นเครื่องมือที่ทรงพลังยืดหยุ่นและพกพาที่สร้างขึ้นเพื่อทำการโจมตี MITM ประเภทต่างๆกับเครือข่ายจัดการการรับส่งข้อมูล HTTP, HTTPS และ TCP แบบเรียลไทม์, สูดอากาศเพื่อรับข้อมูลรับรองและอื่น ๆ อีกมากมาย

• Ettercap- Ettercap เป็นชุดที่ครอบคลุมสำหรับการโจมตีแบบคนตรงกลาง มีคุณสมบัติการดมกลิ่นของการเชื่อมต่อแบบสดการกรองเนื้อหาได้ทันทีและเทคนิคที่น่าสนใจอื่น ๆ อีกมากมาย สนับสนุนการแยกโปรโตคอลที่ใช้งานอยู่และแบบพาสซีฟและมีคุณสมบัติมากมายสำหรับการวิเคราะห์เครือข่ายและโฮสต์

• Wireshark- เป็นหนึ่งในเครื่องดมกลิ่นแพ็คเก็ตที่รู้จักและใช้กันอย่างแพร่หลาย มีคุณสมบัติมากมายที่ออกแบบมาเพื่อช่วยในการวิเคราะห์และวิเคราะห์การจราจร

• Tcpdump- เป็นตัววิเคราะห์แพ็คเก็ตบรรทัดคำสั่งที่รู้จักกันดี ให้ความสามารถในการสกัดกั้นและสังเกต TCP / IP และแพ็กเก็ตอื่น ๆ ระหว่างการส่งผ่านเครือข่าย ดูได้ที่ www.tcpdump.org

• WinDump - พอร์ต Windows ของ tcpdump sniffer แพ็คเก็ตลินุกซ์ยอดนิยมซึ่งเป็นเครื่องมือบรรทัดคำสั่งที่สมบูรณ์แบบสำหรับการแสดงข้อมูลส่วนหัว

• OmniPeek - ผลิตโดย WildPackets OmniPeek เป็นผลิตภัณฑ์เชิงพาณิชย์ที่เป็นวิวัฒนาการของผลิตภัณฑ์ EtherPeek

• Dsniff- ชุดเครื่องมือที่ออกแบบมาเพื่อทำการดมกลิ่นด้วยโปรโตคอลที่แตกต่างกันโดยมีจุดประสงค์เพื่อดักฟังและเปิดเผยรหัสผ่าน Dsniff ได้รับการออกแบบมาสำหรับแพลตฟอร์ม Unix และ Linux และไม่มีคุณสมบัติเทียบเท่าบนแพลตฟอร์ม Windows

• EtherApe - เป็นเครื่องมือ Linux / Unix ที่ออกแบบมาเพื่อแสดงการเชื่อมต่อขาเข้าและขาออกของระบบแบบกราฟิก

• MSN Sniffer - เป็นยูทิลิตี้การดมกลิ่นที่ออกแบบมาโดยเฉพาะสำหรับการรับส่งข้อมูลที่สร้างโดยแอปพลิเคชัน MSN Messenger

• NetWitness NextGen- ประกอบด้วยสนิฟเฟอร์ที่ใช้ฮาร์ดแวร์พร้อมกับคุณสมบัติอื่น ๆ ที่ออกแบบมาเพื่อตรวจสอบและวิเคราะห์การรับส่งข้อมูลทั้งหมดบนเครือข่าย เครื่องมือนี้ใช้โดย FBI และหน่วยงานบังคับใช้กฎหมายอื่น ๆ

แฮ็กเกอร์ที่มีศักยภาพสามารถใช้เครื่องมือการดมกลิ่นเหล่านี้เพื่อวิเคราะห์การรับส่งข้อมูลบนเครือข่ายและผ่าข้อมูล