סניפר הוא מנתח תעבורה המסוגל ליירט מידע המיועד לצמתים אחרים. מרחרחים יכולים לאסוף מידע לזמן קצר, או לתפוס כמה בתים של מנה או אפילו מושב שלם.
מרחרח, או מנתח תעבורה, הוא תוכנית מיוחדת המסוגלת ליירט ו / או לנתח תעבורת רשת המיועדת לצמתים אחרים. כידוע, העברת המידע דרך הרשת מתבצעת במנות - ממכונת המשתמש למכונה המרוחקת, כך שאם תתקין רחרח במחשב ביניים, הוא יתפוס חבילות חולפות לפני שיגיעו ליעד.
עבודתו של מרחרח אחד יכולה להיות שונה משמעותית מעבודתו של אחר. החבילה הסטנדרטית מתחילה את תנועתה מהמחשב האישי של המשתמש ולאחר מכן דרך כל מחשב ברשת, עוברת דרך "המחשב השכן", "המחשב המצויד ברחרח", וכלה ב"מחשב המרוחק ". מכונה רגילה אינה שמה לב לחבילה שאינה מיועדת לכתובת ה- IP שלה, ומכונה עם רחרוח מתעלמת מכללים אלו ומיירטת כל חבילה שנמצאת ב"שדה הפעילות "שלה. מריח זהה למנתח רשתות, אך חברות אבטחה והממשלה הפדרלית מעדיפות להשתמש עבורו במילה אחת.
התקפה פסיבית
האקרים בכל מקום משתמשים במכשיר זה כדי לפקח על המידע שנשלח, וזה לא יותר מאשר התקפה פסיבית. כלומר, אין חדירה ישירה לרשת או למחשב של מישהו אחר, אך יש אפשרות להשיג את המידע והסיסמאות הרצויים. שלא כמו התקפה פעילה הכוללת הצפת מאגר מרחוק ושיטפונות ברשת, לא ניתן לזהות התקפה של רחרוח פסיבי. עקבות פעילותו לא נרשמים בשום מקום. אף על פי כן, אופי מעשיו אינו משאיר מקום לעמימות.
מכשיר זה מאפשר לך לקבל כל סוג של מידע המועבר ברשת: סיסמאות, כתובות דואר אלקטרוני, מסמכים חסויים וכו '. יתר על כן, ככל שהרחרח מותקן יותר למכונה המארחת, כך יש לו יותר הזדמנויות להשיג מידע סודי.
טיפוסי רחרוח
לרוב משתמשים במכשירים שמבצעים דגימת מידע לטווח קצר ועובדים ברשתות קטנות. העובדה היא שרחרח המסוגל לנטר כל הזמן מנות צורך כוח רב במעבד, שבגללו ניתן לזהות את המכשיר. ברשתות גדולות, מרחרחים הפועלים על פרוטוקולי העברת נתונים גדולים מסוגלים לייצר עד 10 מגה בייט ליום אם הם מצוידים ברישום כל תעבורת השיחה. ואם מעובד גם דואר, אז הנפחים יכולים להיות גדולים עוד יותר. יש גם סוג של מרחרח שכותב רק את הבתים הראשונים של החבילה על מנת לתפוס שם משתמש וסיסמה. מכשירים מסוימים חוטפים את כל ההפעלה ודופקים את המפתח. סוג הרחרח נבחר בהתאם ליכולות הרשת ולרצונות ההאקר.