Analitzador de paquets: diferència entre les revisions

{{MTFalten referències|data=febrer de 20132018}}

L'Un '''analitzador de paquets''' és un [[programa informàtic]] de captura de les trames d'una [[xarxa d'ordinadors]]. És unaun cosafet comú que, per [[topologia de xarxa]] i necessitat material, el mitjà de transmissió ([[cable coaxial]], [[cable de parell trenat]], [[fibra òptica]], etc.) Siguisigui compartit per diversesdiversos [[ordinador]]s sii dispositius de xarxa, elfet que fa possiblepossibilita que un ordinador capturi les trames d'informació no destinadesli asón elldestinades. Per aconseguir això-ho, l'analitzador posa la [[targeta de xarxa]] en un estat conegut com "[[mode promiscu]]" en el qual a la [[capa d'enllaç de dades]] del qual no sónes descartadesdescarten les trames no destinades a l'[[adreça MAC]] de la targeta, d'aquesta manera es pot capturar (''sniff'', "esnifar" “ensumar”) tot el trànsit que viatja per la xarxa.

La quantitat de trames que pot obtenir un analitzador depèn de la [[topologia de xarxa]], de la manera oncom estigui instal·lat i del mitjà de transmissió. Per exemple:

* Per a xarxes antigues amb topologies en estrella, l'analitzador es podriapodia instal·lar en qualsevol node, ja que el que fa el node central és retransmetre tot el que rep a tots els nodes. No obstant això, en les xarxes modernes, en què només el retransmet al node destí, l'únic lloc on es podria posar l'analitzador perquè capturés totes les trames seria el node central.

* Per a les topologies en arbre, el node amb accés a més trames seria el node arrel, encara que amb els [[Commutador (dispositiu de xarxa)|commutadors]] més moderns, les trames entre nivells inferiors d'un node viatjarien directament i no es propagarien al node arrel.

És important remarcar el fet que els analitzadors només tenen efecte en xarxes que comparteixen el mitjà de transmissió com en xarxes sobre cable coaxial, [[Cable de parell trenat|cables de parell trenat]] o xarxes [[Wi-Fi]].

L'ús de commutadors en lloc de [[concentrador]]s incrementa la seguretat de la xarxa, ja que limita l'ús d'analitzadors enpel fet de dirigir les trames únicament als seus corresponents destinataris.

* Captura automàtica de contrasenyes enviades en clar i noms d'usuari de la xarxa. Aquesta capacitat és utilitzada en moltes ocasions per ''[[Pirata crackersinformàtic|pirates ''informàtics]] per atacar sistemes a '' posteriori ''.

* Detecció d'intrusos, per tal de descobrir '' hackers ''[[furoner]]s. Encara que per això existeixen programes específics anomenats [[IDS]] (''Intrusion Detection System'', Sistemasistema de Detecciódetecció d'intrusos), aquests són pràcticament analitzadors amb funcionalitats específiques.

* Creació de registres de xarxa, de manera que els '' hackers ''furoners no puguin detectar que estan sent investigats.

* [[CableURL parell trenatSnooper]] (UTP)