Sniffing: differenze tra le versioni

Versione delle 21:20, 31 mag 2019

Versione delle 18:33, 28 giu 2020

Riga 1:

Con '''sniffing''' (dall'inglese, ''odorare''), in [[informatica]] e nelle [[telecomunicazioni]], si definisce l'attività di [[intercettazione]] passiva dei dati che transitano in una [[Reti di calcolatori|rete]] [[telematica]]. Tale attività può essere svolta sia per scopi legittimi (ad esempio l'analisi e l'individuazione di problemi di comunicazione o di tentativi di intrusione) sia per scopi illeciti contro la [[sicurezza informatica]] (intercettazione fraudolenta di [[password]] o altre informazioni sensibili).

I prodotti [[software]] utilizzati per eseguire queste attività vengono detti '''sniffer''' ed oltre ad intercettare e memorizzare il [[traffico (telecomunicazioni)|traffico]] offrono funzionalità di analisi del traffico stesso. Gli sniffer intercettano i singoli [[pacchetto (reti)|pacchetti]], decodificando le varie [[header|intestazioni]] di [[livello datalink]], [[livello di rete|rete]], [[livello di trasporto|trasporto]], [[livello applicazioni|applicativo]]. Inoltre possono offrire strumenti di analisi che analizzano ad esempio tutti i pacchetti di una connessione [[Transmission Control Protocol|TCP]] per valutare il comportamento del [[protocollo di rete]] o per ricostruire lo scambio di dati tra le applicazioni.

Tale attività può essere svolta sia per scopi legittimi (ad esempio l'analisi e l'individuazione di problemi di comunicazione o di tentativi di intrusione) sia per scopi illeciti contro la [[sicurezza informatica]] (intercettazione fraudolenta di [[password]] o altre informazioni sensibili).

I prodotti [[software]] utilizzati per eseguire queste attività vengono detti '''sniffer''' ed oltre ad intercettare e memorizzare il [[traffico (telecomunicazioni)|traffico]] offrono funzionalità di analisi del traffico stesso.

Gli sniffer intercettano i singoli [[pacchetto (reti)|pacchetti]], decodificando le varie [[header|intestazioni]] di [[livello datalink]], [[livello di rete|rete]], [[livello di trasporto|trasporto]], [[livello applicazioni|applicativo]]. Inoltre possono offrire strumenti di analisi che analizzano ad esempio tutti i pacchetti di una connessione [[Transmission Control Protocol|TCP]] per valutare il comportamento del [[protocollo di rete]] o per ricostruire lo scambio di dati tra le applicazioni.

== Metodologie ==