Sniffing Nedir?
Veri yolu kesmek anlamında kullanılan Sniffing, internetteki paketleri okuyarak içeriğe erişebilmek için kullanılan yöntemdir. Sniffing ‘in asıl amacı kullandığımız şifreleri öğrenebilmektir. Bu yöntem iki bilgisayar arasındaki veri alışverişini koklar yani yakalar.
Sniffing yöntemi pasif ve aktif olarak iki gruba ayrılır.
Aktif Sniffing
Switch sistemler için kullanılan yöntemlerdir. Switch sistemi MAC adreslerini inceler ve veriyi yalnızca alması gereken kullanıcıya gönderir. Saldırgan kişi switch sistemine MAC adresleri gönderir ve pasif şekilde çalışmasını sağlar. İşlem başarılı olursa veri tüm portlardan çıkar.
Pasif Sniffing
Hub sistemler için kullanılan yöntemlerdir. Hub olan sistemlerde paketler tüm bilgisayarlara gönderilir. Lan üzerinden gönderildiği için sniffing için kolay bir yöntemdir.