Sniffing
Definizione rapida
Acquisizione e analisi dei pacchetti che attraversano una rete, svolta mediante strumenti chiamati sniffer.
Spiegazione
La cattura del traffico aiuta gli amministratori a diagnosticare errori, misurare prestazioni e riconoscere anomalie. La stessa tecnica, se impiegata senza autorizzazione, può esporre credenziali o informazioni non cifrate. L'osservazione può limitarsi ai flussi visibili oppure essere accompagnata da azioni che deviano il traffico verso chi intercetta.
Esempio pratico
Durante un guasto, l'amministratore registra i pacchetti DNS per verificare se le richieste ricevono una risposta corretta.
Spiegazione tecnica
Uno sniffer mette l'interfaccia in condizione di ricevere i frame disponibili e li decodifica per protocollo, indirizzo e porta. Cifratura, segmentazione e controllo degli accessi riducono il valore dei dati catturati e la superficie esposta.
Da non confondere con
Non coincide con lo spoofing: lo sniffing osserva le comunicazioni, mentre lo spoofing falsifica un'identità o un indirizzo per apparire come un altro soggetto.