Sniffing de rede - Portal GSTI
Este artigo trata sobre a técnica denominada Sniffing de rede. Para conhecer mais técnicas de Análise Forense, acesse: Técnicas de Análise Forense Computacional.
O sniffing de rede, ou sniffing de pacotes, é uma técnica usada por investigadores para capturar pacotes de dados sendo transferidos através de uma rede. Esses pacotes são então registrados e analisados. As ferramentas utilizadas para esses fins são conhecidas como sniffers de rede ou, simplesmente, sniffers.
Sniffers interceptam pacotes de dados e, dependendo de suas capacidades, podem abrir esses pacotes para revelar dados brutos carregados dentro dele. Em teoria, pode-se monitorar o tráfego completo de uma rede usando ferramentas de sniffing.
Exemplo de sniffing de rede
Um dos mais populares sniffers de rede é o Wireshark. Ele está disponível gratuitamente e os desenvolvedores disponibilizaram seu código-fonte. O Wireshark faz tudo: captura de pacotes, registro de tráfego e análise individual de pacotes.