Все о снифферах

Xakep, номер #021, стр. 021-044-3

Хотя данный метод удаленного обнаружения снифферов вполне надежен, он работает, только если траффик в сети достаточно низкий, иначе "обычные" пакеты будут менять время пинга.

Антиснифферы

AntiSniff

Данная утилита разработана всем известной группой L0pht.

Техника, реализованная в данном продукте, позволяет удаленно определять,

запущен ли сниффер на исследуемой машине. Так, например, перед тем как

зайти на твой любимый шелл, проверь, не запущен ли там сниффер. В программе

реализованы следующие тесты: DNS,ICMP time delta, Ether Ping, UDP Echo, multicast arp.

Доступна также Windows версия данного продукта.

Получить программу можно по адресу:

http://www.l0pht.com/antisniff/

Sentinel

В данный момент поддерживает три техники удаленного определения promisc

режима работы сетевого интерфейса: DNS тест, Etherping тест, ARP тест.

Получить программу можно по адресу:

http://www.subterrain.net/projects/sentinel/

В итоге хочу сказать, что следует всегда использовать такие средства безопасных

Соединений, как SSH, SSL Telnet,SSL POP3, SFTP. Также передавать важную

информацию только в зашифрованном виде PGP или Blowfish, а на irc при важных разговорах использовать dcc-chat, потому что, например, все сервера сети efnet работают в debug режиме, и коварные irссop'ы могут читать твои приватные сообщения.