Packet sniffing (đôi khi gọi là "nghe lén gói tin") nghe hơi lạ và một số người nghĩ liên quan đến ma túy. Nhưng chúng tôi khẳng định: hoàn toàn không liên quan. Thay vì hoạt động độc hại, packet sniffer được chuyên gia kỹ thuật dùng để tìm vấn đề liên quan đến mạng.
slideshare.net
Một đầu, network sniffer giúp phát hiện vấn đề một cách hợp pháp; đầu kia, hacker dùng cùng phương pháp lừa người dùng bằng cách gián điệp mạng và xâm phạm quyền riêng tư.
Packet Sniffer Hoạt Động Như Thế Nào?
Có nhiều loại packet sniffer: một số phát hiện vấn đề phần cứng, một số làm việc trên phần mềm ứng dụng. Nhưng công việc chính là chặn và ghi lại lưu lượng mạng thông thường. Công cụ hoạt động trên cả mạng dây và không dây.
Đôi khi công cụ cho xem toàn bộ lưu lượng mạng, đôi khi chỉ thấy một phần.
Với mạng dây, nhiều lần bắt gói tin (capture) có thể, và cấu hình switch mạng quan trọng. Mạng không dây, chỉ một capture cùng lúc, xem nhiều hơn chỉ khi máy chủ có nhiều giao diện không dây (wireless interfaces).
Sau phân tích, dữ liệu hiển thị dạng đọc được hoặc hiển thị cuộc hội thoại giữa hai mạng. Bước cuối giúp chuyên gia kỹ thuật tìm lỗi và sửa chữa.
Top Công Cụ Packet Sniffing Tốt Nhất?
Phân tích mạng thông minh cần IP sniffer tốt. Chúng tôi biên soạn danh sách tốt nhất:
1. WireShark Packet Sniffer
Một trong những network packet sniffer hiệu quả nhất, WireShark là bộ phân tích phổ biến nhất với tính năng: kiểm tra giao thức sâu (deep protocol inspection), bắt trực tiếp (live capture) để phân tích sau, trình duyệt gói tin ba khung chuẩn (three-pane packet browser).
Thêm:
- Chạy đa nền tảng: Windows, Linux, macOS, Solaris, FreeBSD...
- Xuất kết quả ra XML, PostScript, CSV, hoặc text thường.
- Đọc dữ liệu trực tiếp từ Ethernet, Bluetooth, FDDI, và khác.
Tải WireShark!
2. SmartSniff
SmartSniff – packet sniffer mạng thông minh, bắt gói tin TCP/IP qua card mạng. Cho xem dữ liệu bắt được dưới dạng chuỗi hội thoại giữa client và server.
Thêm:
- Xem hội thoại TCP/IP chế độ Ascii hoặc hex dump.
- 3 phương pháp bắt gói tin: Raw Sockets (không cần cài driver), WinPcap, Microsoft Network Monitor driver.
Lưu ý: SmartSniff chạy tốt trên mọi Windows OS miễn là cài WinPcap cùng lúc.
Tải SmartSniff!
3. Microsoft Message Analyzer
Người kế thừa thành công của Microsoft Network Monitor, packet sniffer này giúp bắt, hiển thị và phân tích lưu lượng messaging. Thiết kế ban đầu để cải tiến thiết kế giao thức, tài liệu, kiểm thử, hỗ trợ. Đồng bộ đồng thời giữa bắt dữ liệu trực tiếp và tải tin nhắn từ nhiều nguồn.
Thêm:
- Hiển thị trace, log, dữ liệu khác dạng lưới đa dạng.
- Rất hiệu quả troubleshooting mạng và xác minh triển khai giao thức.
4. Deep Packet Inspection And Analysis
Nếu gặp chậm mạng thường xuyên, hãy thử packet sniffer này! Deep packet thu hẹp nguyên nhân chậm mạng, phân tích từ 1200+ ứng dụng, phân loại hoạt động mạng và giải quyết vấn đề.
Thêm:
- Dùng kỹ thuật NetFlow và sFlow quản lý mạng dung lượng lớn.
- Hệ thống dùng băng thông tối thiểu nhưng hiển thị metric thời gian phản hồi cao cấp.
Tải Deep Packet!
5. Network Miner
Làm phân tích mạng đơn giản hơn: phát hiện hostname, cổng mở và OS bằng packet sniffer này. Thú vị: tất cả xảy ra không tạo lưu lượng trên mạng. Dữ liệu trình bày sao cho phân tích tự trở nên đơn giản.
Thêm:
- Được nhiều tổ chức trên thế giới dùng nhiều năm – lựa chọn tin cậy.
- Tiết kiệm thời gian analyst và điều tra viên với kết quả có tổ chức.
Tải NetworkMiner!
Giữ Thông Tin Quan Trọng Được Mã Hóa!
Hacker có khả năng cao xâm nhập qua mạng để tìm thông tin quan trọng nhằm lợi ích riêng. Bạn có thể bảo vệ phần lớn bằng Advanced Identity Protector.
Dù công cụ không tham gia trực tiếp an ninh mạng, nó tổ chức mật khẩu, thông tin thẻ tín dụng, email, chi tiết đăng nhập... và cung cấp bảo vệ "mở rộng" từ một đầu. Cài Advanced Identity Protector hôm nay và giải tỏa stress quản lý mật khẩu quan trọng nhờ phần mềm thông minh này.
Hy vọng bài viết về packet sniffer hữu ích và mong ý kiến ở phần bình luận. Chia sẻ quan điểm và theo dõi Facebook, YouTube để cập nhật công nghệ thường xuyên.