Sniffer nedir?

Selamun Aleyküm kardeşlerim..


Acizane ben bir döküman yazayım dedim inş faydalı olurum

Sniffer Nedir?

İki bilgisayar arasındaki paylasımı yakalamaya "sniffing" denir.Snifferlarda bu işi yapan programlardır.

Normal bir networkta accaount ve pass lar şifrelenmemiş sekilde gidip gelirler.Hacker ethernet üzerinden bir makinede root yetkisi elde ederse sistemi sniffleyerek ağ üzerindeki diğer bilgisayarlarda da root yetkisi alabilir.


Sniffer’ı Nerden Bulabiliriz?

Sniffing hackerlar tarafından cok kullanılan bir hack yöntemidir.Snifferları internette bircok yerde bulabiliriz fakat calısanını bulmak biraz zor.
Ben size Esniff.c! yi öneririm.En güzeli bu bence.

Bu programla sistemdeki tüm telnet ftp ve rlogin sezonlarının ilk 300 byte ını yakalanabiliriz.Bu programı bircok FTP serverda bulabiliriz.

Sistemde Sniffer bulunduğunu nasıl anlarız?

Bir sistemde sniffer bulunduğunu anlamak zor.Sniffer calısan makine her paketi kabul eder ve cok karmasık bir hal alır.
"ifconfig -a"
Bu komut tüm arayüzleri kontrol edecek ve sistemde bir karısıklık varsa bize bildirecektir.Ama bazı OS larda bu komutu calıstırmak icin bazı device adresleri gerekir.
Ultrixde ise,sistemde sniffer çalışıp calışmadığını "pfstat ve pfconfig" komutlarını kullanarak öğrenebiliriz.
Pfcofig; Kimlerin sniffer kullanıp kullanamayacağını ayarlama imkanı verir.


Pfstat ; Sistemdeki karısıklıkları bildirir.