Tabla de contenido:
Definición - ¿Qué significa Sniffer?
Un sniffer (sniffer de paquetes) es una herramienta que intercepta los datos que fluyen en una red. Si las computadoras están conectadas a una red local que no está filtrada o conmutada, el tráfico se puede transmitir a todas las computadoras contenidas en el mismo segmento. Esto generalmente no ocurre, ya que generalmente se les dice a las computadoras que ignoren todas las entradas y salidas del tráfico de otras computadoras. Sin embargo, en el caso de un sniffer, todo el tráfico se comparte cuando el software sniffer ordena a la tarjeta de interfaz de red (NIC) que deje de ignorar el tráfico. La NIC se pone en modo promiscuo y lee las comunicaciones entre computadoras dentro de un segmento particular. Esto permite que el sniffer aproveche todo lo que fluye en la red, lo que puede conducir al acceso no autorizado de datos confidenciales. Un sniffer de paquetes puede tomar la forma de una solución de hardware o software.
Un sniffer también se conoce como analizador de paquetes.
Techopedia explica Sniffer
Si bien los rastreadores no causan daños a la red, tienen el potencial de causar daños personales porque pueden permitir que un pirata informático confisque los PIN, las contraseñas y otra información confidencial, especialmente los datos que están en texto sin formato. Los usuarios sniffer pueden incluso incluir compañeros de trabajo que buscan beneficiarse de búsquedas de datos no autorizadas dentro de un entorno de trabajo. Este riesgo se agrava por el hecho de que un programa sniffer es relativamente económico y fácil de usar.
Existen razones éticas para usar el software sniffer, como cuando un administrador de red supervisa el flujo de tráfico de la red. Los análisis anti-sniff son útiles cuando se protege contra ataques sniffer, como lo son las redes conmutadas. Sin embargo, cuando se considera lo fácil que es obtener y usar software sniffer por razones maliciosas, su uso ilegítimo es motivo de preocupación.
