- - ¿Qué es un sniffer de red y para qué se utiliza?

¿Qué es un sniffer de red y para qué se utiliza?

El WiFi público se ha vuelto excepcionalmente común. Puedes encontrar wifi gratis en la mayoría de los restaurantes, aeropuertos y terminales de autobuses.

También existe el hecho de que estas redes songeneralmente considerado inseguro y peligroso porque cualquier persona dispuesta a hacer un esfuerzo para robar su información puede ser robada. La herramienta que usarían probablemente sería un sniffer de red.

Esto plantea la pregunta de qué es un sniffer de red y cuáles son sus usos. Aquí está.

Sniffer de red

Un sniffer de red es una herramienta que puede monitoreartráfico de red, y por sí solo no es una herramienta mala o maliciosa. También tiene muchos usos éticos y hay un sniffer de red popular llamado Wireshark que es de código abierto y está disponible para su uso por cualquier persona. Hay una gran cantidad de otros rastreadores de red y cada uno ofrece su propio conjunto de características.

Usos

Generalmente, un sniffer de red puede verificar qué datosproviene de qué dispositivo en una red, qué protocolo se utilizó para transmitir el tráfico, los datos que se envían, es decir, las solicitudes de red, y a veces incluso puede ver las contraseñas. Así es generalmente como alguien piratea otro sistema en la red.

Un sniffer de red también puede decir, por ejemplo,qué dos sistemas en una red están hablando entre sí a través de una aplicación de chat LAN. Normalmente, el uso de herramientas cifradas para la comunicación es un disuasivo razonable para esto. Otra forma de protegerse es usar una VPN que pueda encriptar el tráfico.

Como mencionamos anteriormente, un sniffer de red no esnecesariamente algo malo. Todo depende de cómo lo use y los administradores de red a menudo los usan para monitorear y registrar el tráfico en configuraciones cerradas de alta seguridad donde la transmisión y el acceso de la información deben estar estrechamente protegidos. Otros usos pueden incluir el monitoreo del uso de la red, por ejemplo, qué dispositivo en una red consume un ancho de banda excesivo o para verificar qué tan seguro es un firewall.

Sniffers populares de la red

Wireshark es un sniffer de red popular que esdisponible para Windows y macOS. Los usuarios de Linux pueden usar herramientas como TCPDUMP. Algunas herramientas disponibles pueden especializarse en detectar un tipo particular de tráfico y no puedo hacer todo lo que hace Wireshark. Algunas otras herramientas son las siguientes;

  • Caín y Abel
  • CloudShark
  • Analizador de red gratuito
  • Herramientas de IP
  • Analizador de mensajes de Microsoft
  • NetworkMiner
  • Omnipeek
  • PRTG

En una red pública, como un WiFi públicored en el aeropuerto o en una cafetería, cualquiera puede ejecutar un sniffer de red. Los protocolos de seguridad utilizados por la red y el administrador de la red podrían detectar cuándo se está utilizando un sniffer de red, pero es poco probable que una cafetería use tanta seguridad o emplee a alguien con ese nivel de competencia. Los aeropuertos pueden estar más vigilantes, pero aún no puede contar con ellos.

Un sniffer de red también se puede utilizar en un privadored siempre que alguien tenga acceso a ella. Si sospecha que su lugar de trabajo podría estar utilizando un sniffer de red, no puede hacer mucho al respecto, excepto tener cuidado con los sitios web que visita. En su red doméstica, solo alguien que tenga acceso y que esté actualmente conectado a la red y ejecute un sniffer en ella, pregúntele a mamá.

Comentarios