Bacharel em Sistema de Informao (BSI)

Redes

Sniffers e suas utilizaes

Gabriela Pontes Breder
Leonardo Camilo Ribeiro
Michelle Borges Botelho

 O que um pacote?
Estrutura unitria de transmisso de dados

Ttulo do slide ( arial, cor branca)

O que um sniffer?
Ferramentas que interceptam e analisam o trfego de uma rede
Configura a interface de rede e ento captura os pacote destinados s
demais interfaces
Eventualmente decodifica e analisa o contedo dos pacotes de acordo
com um protocolo

Ttulo do slide ( arial, cor branca)

Como sniffers so implantados e as senhas capturadas?

Cada computador em uma LAN compartilhada pode "ver" todos os
pacotes de dados que transitam de um computador a outro desta LAN.
Assim, cada computador desta rede pode executar um programa sniffer
que olha os pacotes e salva uma cpia em arquivo.

Ttulo do slide ( arial, cor branca)

Passos executados por atacantes:

1) O atacante penetra em sua rede, quebrando uma determinada
mquina
2) Instala um sniffer
3) Este programa monitora a rede em busca de acesso a servios de
rede. As capturas so realizadas e registradas em um log file
4) Em seguida o arquivo de log recuperado pelo atacante.

Ttulo do slide ( arial, cor branca)

Ttulo do slide ( arial, cor branca)

Utilidades
Serve geralmente para os administradores diagnosticarem os problemas na sua
rede
Exemplo: Em uma situao de trfego lento dentro de uma empresa, sniffers
podem ser utilizados para identificar quais so os pontos em que est sendo
gerado o trfico, um roteador lento, um loop na topologia ou sites tornando a rede
lenta, por exemplo, streamers como Youtube, Skype e Spotify, que por serem
servios de tempo real geram grande trfico de dados.

Ttulo do slide ( arial, cor branca)

Exemplos de uso inapropriado

Ping
Tracert
DNS
Chat do facebook (chat do fb)