Etik Hacking - Koklama Araçları
Bir ağ üzerinden koklama yapmak için pek çok araç vardır ve bunların tümü, bir bilgisayar korsanının trafiği analiz etmesine ve bilgileri incelemesine yardımcı olacak kendi özelliklerine sahiptir. Koklama araçları son derece yaygın uygulamalardır. Burada ilginç olanlardan bazılarını listeledik -
BetterCAP - BetterCAP, bir ağa karşı çeşitli MITM saldırıları gerçekleştirmek, gerçek zamanlı olarak HTTP, HTTPS ve TCP trafiğini işlemek, kimlik bilgilerini yakalamak ve çok daha fazlasını yapmak için oluşturulmuş güçlü, esnek ve taşınabilir bir araçtır.
Ettercap- Ettercap, ortadaki adam saldırıları için kapsamlı bir pakettir. Canlı bağlantıların koklanması, anında içerik filtreleme ve diğer birçok ilginç püf noktası içerir. Birçok protokolün aktif ve pasif diseksiyonunu destekler ve ağ ve ana bilgisayar analizi için birçok özellik içerir.
Wireshark- En çok bilinen ve kullanılan paket koklayıcılardan biridir. Trafiğin incelenmesine ve analizine yardımcı olmak için tasarlanmış çok sayıda özellik sunar.
Tcpdump- İyi bilinen bir komut satırı paket analizörüdür. Ağ üzerinden aktarım sırasında TCP / IP ve diğer paketleri yakalama ve gözlemleme yeteneği sağlar. Www.tcpdump.org adresinde mevcuttur.
WinDump - Başlık bilgilerini görüntülemek için mükemmel bir komut satırı aracı olan popüler Linux paket dinleyicisi tcpdump'ın Windows bağlantı noktası.
OmniPeek - WildPackets tarafından üretilen OmniPeek, EtherPeek ürününün evrimi olan ticari bir üründür.
Dsniff- Parolaları yakalamak ve açığa çıkarmak amacıyla farklı protokollerle koklama yapmak için tasarlanmış bir araç takımı. Dsniff, Unix ve Linux platformları için tasarlanmıştır ve Windows platformunda tam bir eşdeğeri yoktur.
EtherApe - Bir sistemin gelen ve giden bağlantılarını grafik olarak görüntülemek için tasarlanmış bir Linux / Unix aracıdır.
MSN Sniffer - MSN Messenger uygulaması tarafından oluşturulan trafiği koklamak için özel olarak tasarlanmış bir koklama aracıdır.
NetWitness NextGen- Bir ağdaki tüm trafiği izlemek ve analiz etmek için tasarlanmış diğer özelliklerin yanı sıra donanım tabanlı bir algılayıcı içerir. Bu araç FBI ve diğer kolluk kuvvetleri tarafından kullanılmaktadır.
Potansiyel bir bilgisayar korsanı, bir ağdaki trafiği analiz etmek ve bilgileri incelemek için bu koklama araçlarından herhangi birini kullanabilir.