ایک نیٹ ورک سنیففر کیا ہے؟

مواد

• ایڈمنس اور ہیکرز دونوں پیکٹ سنفنگ ایپ استعمال کرسکتے ہیں
• ایک نیٹ ورک Sniffer کیا ہے؟
• پیکٹ تجزیہ کاروں کو کس طرح استعمال کیا جاتا ہے
• نیٹ ورک سنفنگ کیسے کام کرتا ہے
• نیٹ ورک کے سنیففر حملوں کو ناکام بنانے کا طریقہ
• نیٹ ورک سنیفر ٹولز
• نیٹ ورک سنفرز کے ساتھ معاملات

ایڈمنس اور ہیکرز دونوں پیکٹ سنفنگ ایپ استعمال کرسکتے ہیں

نیٹ ورک سنفنگ ایک سافٹ ویئر ٹول کا استعمال ہے ، جسے a کہتے ہیں نیٹ ورک sniffer، جو حقیقی وقت میں کمپیوٹر نیٹ ورک کے لنکس پر بہنے والے ڈیٹا کو مانیٹر یا سونگھاتا ہے۔ یہ سافٹ ویئر ٹول یا تو خود پر مشتمل سافٹ ویئر پروگرام ہے یا مناسب سافٹ ویئر یا فرم ویئر والا ہارڈ ویئر ڈیوائس ہے۔

ایک نیٹ ورک Sniffer کیا ہے؟

نیٹ ورک کے اسففرز کسی ڈیٹا کو اس کو ری ڈائریکٹ کیے بغیر یا اس میں ردوبدل کیے بغیر اسنیپ شاٹ کی کاپیاں لے جاتے ہیں۔ کچھ سنفرز صرف ٹی سی پی / آئی پی پیکٹوں کے ساتھ ہی کام کرتے ہیں ، لیکن اس سے زیادہ نفیس ٹولز دوسرے بہت سے نیٹ ورک پروٹوکول اور ایتھرنیٹ فریموں سمیت نچلی سطح پر کام کرتے ہیں۔

برسوں پہلے ، سنفرز ایسے ٹولز تھے جو خصوصی طور پر پیشہ ور نیٹ ورک انجینئرز استعمال کرتے تھے۔ تاہم ، آج کل ، ویب پر مفت میں دستیاب سافٹ ویئر کے ساتھ ، وہ انٹرنیٹ ہیکرز اور ایسے لوگوں میں بھی مشہور ہیں جو نیٹ ورکنگ کے بارے میں دلچسپی رکھتے ہیں۔

نیٹ ورک سنفرز کو بعض اوقات نیٹ ورک کی تحقیقات ، وائرلیس سنفرز ، ایتھرنیٹ سنففرز ، پیکٹ سنفرز ، پیکٹ تجزیہ کاروں ، یا محض اسنوپس کے طور پر بھی جانا جاتا ہے۔

پیکٹ تجزیہ کاروں کو کس طرح استعمال کیا جاتا ہے

پیکٹ سنفرز کے ل applications وسیع پیمانے پر درخواستیں ہیں۔ زیادہ تر پیکٹ سنفرز کا استعمال ایک شخص غیر موزوں اور جائز وجوہات کی بناء پر دوسرے شخص کے ذریعہ کیا جاسکتا ہے۔

ایک پروگرام جو پاس ورڈ پر قبضہ کرتا ہے ، مثال کے طور پر ، ہیکر استعمال کرسکتا ہے ، لیکن نیٹ ورک ایڈمنسٹریٹر کے ذریعہ دستیاب بینڈوتھ جیسے نیٹ ورک کے اعدادوشمار کو تلاش کرنے کے لئے یہی ٹول استعمال کیا جاسکتا ہے۔

نیٹ ورک سنفنگ کا استعمال فائر وال یا ویب فلٹرز کو جانچنے اور کلائنٹ / سرور تعلقات کو خراب کرنے کے لئے بھی کیا جاتا ہے۔

نیٹ ورک سنفنگ کیسے کام کرتا ہے

کسی بھی نیٹ ورک سے منسلک ایک پیکٹ سنففر اس نیٹ ورک میں موجود تمام ڈیٹا کو روکتا ہے۔

لوکل ایریا نیٹ ورک (LAN) پر ، کمپیوٹر عام طور پر نیٹ ورک کے دوسرے کمپیوٹرز یا آلات کے ساتھ براہ راست بات چیت کرتے ہیں۔ اس نیٹ ورک سے جو بھی چیز منسلک ہوتی ہے وہ اس سارے ٹریفک کے سامنے آ جاتی ہے۔ کمپیوٹرز کو ایسے تمام نیٹ ورک ٹریفک کو نظر انداز کرنے کا پروگرام بنایا گیا ہے جس کا مقصد نہیں ہے۔

اس ٹریفک کو سننے کے لئے نیٹ ورک سنفنگ سافٹ ویئر کمپیوٹر کے نیٹ ورک انٹرفیس کارڈ (NIC) کو کھول کر تمام ٹریفک کے لئے کھول دیتا ہے۔ سافٹ ویئر پڑھتا ہے کہ ڈیٹا اور اس پر تجزیہ یا ڈیٹا نکالنا انجام دیتا ہے۔

ایک بار جب اسے نیٹ ورک کا ڈیٹا مل جاتا ہے ، تو سافٹ ویئر اس پر درج ذیل اقدامات کرتا ہے:

• مندرجات ، یا انفرادی پیکٹ (نیٹ ورک کے اعداد و شمار کے حصے) ، درج ہیں۔

• کچھ سافٹ ویئر صرف جگہ بچانے کے ل data ڈیٹا پیکٹ کے ہیڈر سیکشن کو ہی ریکارڈ کرتے ہیں۔

• قبضہ شدہ نیٹ ورک کے ڈیٹا کو ضابطہ ربط کرکے فارمیٹ کیا جاتا ہے تاکہ صارف معلومات کو دیکھ سکے۔

• پیکٹ سنفرز نیٹ ورک مواصلات ، نیٹ ورک کنیکشن کو ازالہ کرنے ، اور دوسرے کمپیوٹرز کے ارادہ کردہ پوری ڈیٹا اسٹریمز کی تشکیل نو میں غلطیوں کا تجزیہ کرتے ہیں۔

  
  

• کچھ نیٹ ورک سنفنگ سافٹ ویئر حساس معلومات جیسے پاس ورڈ ، پن نمبر ، اور نجی معلومات کی بازیافت کرتا ہے۔

نیٹ ورک کے سنیففر حملوں کو ناکام بنانے کا طریقہ

اگر آپ اپنے کمپیوٹر سے آنے والے نیٹ ورک ٹریفک کی جاسوسی کے بارے میں نیٹ ورک سنفنگ سافٹ ویئر کے بارے میں فکر مند ہیں تو ، اپنے آپ کو بچانے کے لئے بہت سے طریقے ہیں۔

ایسی اخلاقی وجوہات ہیں کہ کسی کو سنففر سافٹ ویئر استعمال کرنے کی ضرورت ہوسکتی ہے ، جیسے نیٹ ورک ایڈمنسٹریٹر جب نیٹ ورک ٹریفک کے بہاؤ کی نگرانی کرتا ہے۔

جب نیٹ ورک کے منتظمین اپنے نیٹ ورک پر ان ٹولز کے ناکارہ استعمال کے بارے میں فکر مند ہوتے ہیں تو ، وہ سنففر حملوں سے بچنے کے لئے اینٹی سنف اسکینوں کا استعمال کرتے ہیں۔ اس کا مطلب ہے کہ کارپوریٹ نیٹ ورک عام طور پر محفوظ رہتے ہیں۔

تاہم ، نقصان دہ وجوہات کی بناء پر سنففر سافٹ ویئر کا حصول اور استعمال کرنا آسان ہے ، جو آپ کے ہوم انٹرنیٹ کے خلاف اس کے غیر قانونی استعمال کو تشویش کا باعث بنا دیتا ہے۔ کسی کے لئے ایسے سافٹ ویئر کو کارپوریٹ کمپیوٹر نیٹ ورک سے جوڑنا بہت آسان ہوگا۔

اگر آپ اپنے انٹرنیٹ ٹریفک کی جاسوسی کرنے والے کسی سے خود کو بچانا چاہتے ہیں تو ، وی پی این کا استعمال کریں جو آپ کے انٹرنیٹ ٹریفک کو خفیہ بنائے۔ آپ VPNs ، اور VPN فراہم کرنے والے کے بارے میں سب کچھ سیکھ سکتے ہیں جو آپ اپنی حفاظت کے ل use استعمال کرسکتے ہیں۔

نیٹ ورک سنیفر ٹولز

ویر شارک (جو پہلے اتھریئل کے نام سے جانا جاتا تھا) کو دنیا کے مقبول نیٹ ورک سنففر کے طور پر بڑے پیمانے پر پہچانا جاتا ہے۔ یہ ایک مفت ، اوپن سورس ایپلی کیشن ہے جو ٹریفک کے ڈیٹا کو رنگین کوڈنگ کے ساتھ ظاہر کرتی ہے جس سے یہ معلوم ہوتا ہے کہ اسے منتقل کرنے کے لئے کون سا پروٹوکول استعمال کیا گیا تھا۔

ایتھرنیٹ نیٹ ورکس پر ، اس کا صارف انٹرفیس انفرادی فریموں کو ایک گنے ہوئے فہرست میں اور الگ الگ رنگوں سے نمایاں کرتا ہے چاہے وہ ٹی سی پی ، یو ڈی پی ، یا دوسرے پروٹوکول کے ذریعہ بھیجے جائیں۔

ویر شارک ایک ماخذ اور منزل کے مابین بھیجے گئے میسج اسٹریمز کا گروپ بھی بناتا ہے (جو وقت کے ساتھ ساتھ دوسرے مکالموں سے ٹریفک کے ساتھ مل جاتا ہے)۔

ویر شارک اسٹارٹ / اسٹاپ پش بٹن انٹرفیس کے ذریعے ٹریفک کی گرفتاری کی حمایت کرتا ہے۔ اس ٹول میں فلٹرنگ کے آپشنز بھی شامل ہیں جو محدود کردہ اعداد و شمار کو کیپچر میں شامل کرتے ہیں۔ یہ ایک اہم خصوصیت ہے کیونکہ زیادہ تر نیٹ ورک ٹریفک میں معمول کے کنٹرول پیغامات ہوتے ہیں جو دلچسپی نہیں رکھتے ہیں۔

گذشتہ برسوں میں بہت ساری مختلف پروبیٹنگ سافٹ ویئر ایپلی کیشنز تیار کی گئی ہیں۔ یہاں صرف چند مثالیں ہیں۔

• tcpdump (لینکس اور دیگر یونکس پر مبنی آپریٹنگ سسٹم کے لئے کمانڈ لائن ٹول)

• کلاؤڈ شارک

• کین اور ہابیل

• مائیکروسافٹ میسج اینالائزر

• CommView

• اومنیپیک

• کیپسا

• ایٹرکیپ

• PRTG

• مفت نیٹ ورک تجزیہ کار

• نیٹ ورک مائنر

• آئی پی ٹولز

ان میں سے کچھ نیٹ ورک سنففر ٹول مفت ہیں جبکہ دیگر پر لاگت آتی ہے یا مفت آزمائش ہوتی ہے۔ نیز ، ان پروگراموں میں سے کچھ کو اب برقرار یا اپ ڈیٹ نہیں کیا جاتا ہے ، لیکن وہ اب بھی ڈاؤن لوڈ کے لئے دستیاب ہیں۔

نیٹ ورک سنفرز کے ساتھ معاملات

نیٹ ورک پروٹوکول کام کرنے کا طریقہ سیکھنے کے ل Sn سنیففر ٹولز ایک عمدہ طریقہ پیش کرتے ہیں۔ تاہم ، وہ کچھ نجی معلومات تک بھی آسان رسائی فراہم کرتے ہیں جیسے نیٹ ورک پاس ورڈ۔ مالکان سے ان کے نیٹ ورک میں سنففر استعمال کرنے سے پہلے اجازت حاصل کرنے کے ل with چیک کریں۔

نیٹ ورک کی تحقیقات صرف ان نیٹ ورکس کے ڈیٹا کو روکتی ہیں جن کا میزبان کمپیوٹر منسلک ہوتا ہے۔ کچھ کنکشنوں پر ، سنفرز صرف اس مخصوص نیٹ ورک انٹرفیس کو ٹریفک کی گرفت کرتے ہیں۔ کسی بھی صورت میں ، سب سے اہم بات یاد رکھنے کی بات یہ ہے کہ ٹریفک کی جاسوسی کے لئے جو بھی نیٹ ورک سنففر استعمال کرنے کے خواہاں ہے اسے کرنے میں مشکل وقت کا سامنا کرنا پڑے گا اگر ٹریفک کو خفیہ کاری کرلی گئی ہو۔