Paketanalysator

Ethereal ett analysprogram för nätverkspaket
Screenshot of Wireshark network protocol analyzer

En paketanalysator (även känt som nätverksanalysator, protokollanalysator eller sniffare, eller för specifika typer av nätverk, såsom en ethernetsniffare eller trådlössniffare) är ett datorprogram eller en maskinvara som avlyssnar och loggar trafik som passerar över digitala nätverk eller delar av ett nätverk. Paketfångning är processen för att fånga upp och logga trafik. När dataströmmar flödar genom nätverket, infångar sniffaren varje paket och, om det behövs, avkodar paketets rådata, samt visar värdena i olika fält från paketet, och analyserar dess innehåll enligt passande, RFC eller annan specifikation.

En paketanalysator som används för att avlyssna trafik på trådlösa nätverk är känd som en trådlös analysator - de som utformats specifikt för Wi-Fi- nätverk är Wi-Fi-analysatorer. Termen Wi-Fi-analysator används också för att beskriva instrumenten/mjukvaran för trådlösa platsundersökningar. Även om en paketanalysator också kan betraktas som en nätverksanalysator eller protokollanalysator kan dessa termer också ha andra betydelser. Protokollanalysator kan tekniskt sett vara en bredare, mer allmän klass som omfattar paketanalysatorer/sniffers. Termerna används dock ofta omväxlande.

Kapaciteter

På trådbundna delade-medium-nätverk som Ethernet, Token Ring och FDDI, beroende på nätverksstrukturen (hubb eller switch),  kan det vara möjligt att fånga all trafik på nätverket från en enda maskin. Vissa metoder undviker att trafiken begränsas av switchar för att få tillgång till trafik från andra system i nätverket (till exempel ARP-spoofing). I moderna nätverk kan trafik fångas upp med en nätverksswitch som använder portspegling, som speglar alla paket som passerar genom angivna portar på switchen till en annan port, om switchen stöder portspegling. En nätverkskran är en ännu mer pålitlig lösning än att använda en övervakningsport eftersom kranar är mindre benägna att tappa paket under hög trafikbelastning.

På trådlöst LAN kan trafik fångas på en kanal i taget, eller genom att använda flera adaptrar, på flera kanaler samtidigt.

På trådbundna sändningar och trådlösa LAN, för att fånga unicast-trafik mellan andra maskiner, måste nätverksadaptern som fångar trafiken vara i promiskuöst läge. På trådlösa LAN, även om adaptern är i promiskuöst läge, ignoreras vanligtvis paket som inte är för tjänsten som adaptern är konfigurerad för. För att se dessa paket måste adaptern vara i monitorläge. Inga särskilda bestämmelser krävs för att fånga multicast-trafik till en multicast-grupp som paketanalysatorn redan övervakar, eller sänder trafik.

När trafik fångas registreras antingen hela innehållet i paketen eller bara rubrikerna. Att bara spela in rubriker minskar lagringskraven och undviker vissa juridiska frågor om integritet, men ger ofta tillräcklig information för att diagnostisera problem.

Infångad information avkodas från rå digital form till ett läsbart format som tillåter ingenjörer att granska utbytt information. Protokollanalysatorer varierar i deras förmåga att visa och analysera data.

Vissa protokollanalysatorer kan också generera trafik. Dessa kan fungera som protokolltestare. Sådana testare genererar protokollkorrekt trafik för funktionstestning och kan även ha förmågan att medvetet införa fel för att testa enhetens förmåga att hantera fel.

Protokollanalysatorer kan också vara hårdvarubaserade, antingen i sondformat eller, vilket blir allt vanligare, kombinerat med en diskarray. Dessa enheter registrerar paket eller pakethuvuden till en diskarray.

Användning

Paketanalysatorer kan:

Paketfångning kan användas för att uppfylla ett beslut från en brottsbekämpande myndighet att avlyssna all nätverkstrafik som genereras av en individ. Internetleverantörer och VoIP-leverantörer i USA måste följa bestämmelserna i Communications Assistance for Law Enforcement Act. Genom att använda paketfångning och lagring kan telekommunikationsoperatörer tillhandahålla den lagstadgade säkra och separata åtkomsten till riktad nätverkstrafik och kan använda samma enhet för interna säkerhetsändamål. Att samla in data från ett operatörssystem utan en garanti är olagligt på grund av lagar om avlyssning. Genom att använda end-to-end-kryptering kan kommunikation hållas konfidentiell från teleoperatörer och juridiska myndigheter.

Speciella paketanlysatorer

Se även

Referenser

Den här artikeln är helt eller delvis baserad på material från engelskspråkiga Wikipedia, Packet analyzer, 3 januari 2025.

Noter

  1. ↑ Chapple, Mike; Stewart, James Michael; Gibson, Darril (2018) (på engelska). (ISC)2 CISSP Certified Information Systems Security Professional Official Study Guide. John Wiley & Sons. ISBN 978-1-119-47587-3. https://books.google.com/books?id=psJVDwAAQBAJ&pg=PA647. Läst 23 mars 2023. ”A sniffer (also called a packet analyzer or protocol analyzer) is a software application that captures traffic traveling over the network.”
  2. ↑ Rakibul, Hoque, Md; Edward, Bashaw, R. (2020). Cross-Border E-Commerce Marketing and Management. IGI Global. Sid. 186. ISBN 978-1-7998-5824-9. https://books.google.com/books?id=xrkIEAAAQBAJ&pg=PA186. Läst 23 mars 2023. ”Packet Sniffing: It is also known as packet analyzer, protocol analyzer”
  3. ↑ Trost, Ryan (2009). Practical Intrusion Analysis: Prevention and Detection for the Twenty-First Century: Prevention and Detection for the Twenty-First Century. Pearson Education. ISBN 978-0-321-59188-3. https://books.google.com/books?id=3y2fhCaJJA0C&pg=PT59. Läst 23 mars 2023. ”A packet sniffer (also known as a packet analyzer, protocol analyzer, or networkanalyzer) monitors network traffic”
  4. ↑ Cyber Law, Privacy, and Security: Concepts, Methodologies, Tools, and Applications. IGI Global. 2019. Sid. 58. ISBN 978-1-5225-8898-6. https://books.google.com/books?id=OpGbDwAAQBAJ&pg=PA58. Läst 23 mars 2023. ”Packet Sniffing: A packet analyzer, also called as a network analyzer, protocol analyzer or packet sniffer”
  5. ↑ Asrodia, Pallavi; Patel, Hemlata (2012). ”Analysis of Various Packet Sniffing Tools for Network Monitoring and Analysis”. International Journal of Electrical, Electronics and Computer Engineering: sid. 55. ISSN 2277-2626. ”Packet Sniffing... also known as Network or Protocol Analyzer or Ethernet Sniffer”.
  6. ↑ ”What is a Packet Sniffer?”. www.kaspersky.com. 2018. https://www.kaspersky.com/resource-center/definitions/what-is-a-packet-sniffer.
  7. ↑ ”What is Network Packet Capture?”. www.endace.com. 2023. https://www.endace.com/learn/what-is-network-packet-capture.
  8. ↑ ”Definition of network analyzer”. PCMAG. https://www.pcmag.com/encyclopedia/term/network-analyzer.
  9. ↑ Kevin J. Connolly (2003). Law of Internet Security and Privacy. Aspen Publishers. sid. 131. ISBN 978-0735542730
  10. ↑ Sikos, Leslie F. (2020). ”Packet analysis for network forensics: A comprehensive survey”. Forensic Science International: Digital Investigation 32: sid. 200892. doi:10.1016/j.fsidi.2019.200892. ISSN 2666-2817. ”Those protocol analyzers that are designed for packet analysis are called packet analyzers (packet sniffers, sometimes network analyzers).”.
  11. ↑ Poulton, Don (2012). MCTS 70-642 Cert Guide: Windows Server 2008 Network Infrastructure, Configuring. Pearson Education. ISBN 978-0-13-280216-1. https://books.google.com/books?id=VQuWAAAAQBAJ&pg=PT1267. Läst 23 mars 2023. ”protocol analyzer. Also known as a network analyzer or packet analyzer, a protocol analyzer is a hardware device or software program that enables you to capture, store, and analyze each packet that crosses your network”
  12. ↑ ”Network Segment Definition”. www.linfo.org. http://www.linfo.org/network_segment.html.
  13. ↑ ”Lab Protocol Analyzers”. www.amilabs.com. https://www.amilabs.com/labanalyzers.htm.
  14. ↑ shivakumar (2020-12-18). ”Where is Protocol analyzer used?” (på amerikansk engelska). Prodigy Technovations. https://prodigytechno.com/where-protocol-analyzer-is-used/.

Externa länkar