В чем заключается принцип работы сниффера при перехвате данных в сети?

Принцип работы сниффера при перехвате данных в сети заключается в использовании «неразборчивого» режима работы сетевого адаптера (Promiscuous mode). xakep.ru В этом режиме отключается фильтрация, и адаптер принимает все пакеты, независимо от того, кому они адресованы. xakep.ru

В обычной ситуации Ethernet-интерфейс фильтрует пакеты на канальном уровне. xakep.ru При такой фильтрации сетевая карта принимает только широковещательные запросы и пакеты, MAC-адрес в заголовке которых совпадает с её собственным. xakep.ru В режиме Promiscuous все остальные пакеты не отбрасываются, что и позволяет снифферу перехватывать данные. xakep.ru

Весь перехваченный трафик передаётся декодеру пакетов, который идентифицирует и расщепляет пакеты по соответствующим уровням иерархии. polytechonline.kz compress.ru В зависимости от возможностей конкретного сниффера представленная информация о пакетах может впоследствии дополнительно анализироваться и отфильтровываться. polytechonline.kz compress.ru

Снифферы могут использоваться как в легальных, так и в нелегальных целях. polytechonline.kz