Njuškalo je analizator prometa sposoban presretati informacije namijenjene drugim čvorovima. Njuškari mogu na kratko prikupiti informacije ili zgrabiti nekoliko bajtova paketa ili čak cijelu sesiju.
Njuškalo, ili analizator prometa, poseban je program koji je sposoban presresti i / ili analizirati mrežni promet namijenjen drugim čvorovima. Kao što znate, prijenos informacija preko mreže vrši se u paketima - s korisničkog stroja na udaljeni stroj, pa ako instalirate njuškalicu na srednje računalo, on će zarobiti prolazeće pakete prije nego što dođu do cilja.
Rad jednog njuškača može se bitno razlikovati od rada drugog. Standardni paket kreće se od korisničkog računala, a zatim kroz svako računalo u mreži, prolazeći kroz „susjedno računalo“, „računalo opremljeno njuškalom“i završavajući s „udaljenim računalom“. Obični stroj ne obraća pažnju na paket koji nije namijenjen njegovoj IP adresi, a stroj s njuhačem ignorira ta pravila i presreće bilo koji paket koji je u njegovom "polju aktivnosti". Njuškalo je isto što i mrežni analizator, ali zaštitarske tvrtke i Savezna vlada radije koriste jednu riječ za to.
Pasivni napad
Hakeri se svugdje koriste ovim uređajem za nadgledanje poslanih podataka, a to je samo pasivni napad. Odnosno, nema izravnog upada u tuđu mrežu ili računalo, ali postoji prilika za dobivanje željenih podataka i lozinki. Za razliku od aktivnog napada koji uključuje prekomjerno punjenje međuspremnika hostinga i mrežne poplave, pasivni njuškasti napad ne može se otkriti. Tragovi njegovih aktivnosti nisu nigdje zabilježeni. Ipak, priroda njegovih postupaka ne ostavlja prostora za dvosmislenost.
Ovaj vam uređaj omogućuje primanje bilo koje vrste informacija koje se prenose na mreži: lozinke, adrese e-pošte, povjerljivi dokumenti itd. Štoviše, što je blizač instaliran na glavnom računalu, to ima više mogućnosti za dobivanje tajnih podataka.
Tipovi njuškala
Najčešće se koriste uređaji koji provode kratkotrajno uzorkovanje informacija i rade u malim mrežama. Činjenica je da njuškalica sposobna za stalno nadgledanje paketa troši puno procesorske snage, zbog čega se uređaj može otkriti. U velikim mrežama njuškari koji rade na velikim protokolima prijenosa podataka mogu generirati do 10 MB dnevno ako su opremljeni registracijom cjelokupnog konverzacijskog prometa. A ako se i pošta obrađuje, onda količina može biti još veća. Postoji i vrsta njuškača koja upisuje samo prvih nekoliko bajtova paketa kako bi uhvatila korisničko ime i lozinku. Neki uređaji otimaju cijelu sesiju i izbacuju ključ. Vrsta njuškača odabire se ovisno o mogućnostima mreže i željama hakera.
