"Sniffery" - podsłuchiwanie w sieci


Ograniczenia
Żeby używać takiego narzędzia należy mieć uprawnienia roota, gdyż korzysta ono z niskopoziomowego dostępu do karty sieciowej, więc byle kto nie będzie nas podsłuchiwał. Administratorzy powinni dbać, żeby zwykli użytkownicy nie mieli odpowiednich uprawnień.
Możliwe jest też wykrywanie czy sterownik danej karty sieciowej pracuje w trybie, w którym przechwytuje wszystkie pakiety niezależnie od tego do kogo są one skierowane, więc możemy sprawdzić, że jesteśmy podsłuchiwani. Służą do tego tzw. antysniffery.


dalej