جدول المحتويات:
تعريف - ماذا يعني الشم؟
أداة الشم (حزمة الشم) هي أداة تعترض تدفق البيانات في الشبكة. إذا كانت أجهزة الكمبيوتر المتصلة بشبكة محلية عبارة عن شبكة لا تتم تصفيتها أو تبديلها ، فيمكن بث حركة المرور إلى جميع أجهزة الكمبيوتر الموجودة في نفس الشريحة. لا يحدث هذا بشكل عام ، نظرًا لأن أجهزة الكمبيوتر تُخبر عمومًا بتجاهل جميع عمليات الانتقال وحركة المرور من أجهزة الكمبيوتر الأخرى. ومع ذلك ، في حالة الشم ، تتم مشاركة كل حركة المرور عندما يطلب برنامج الشم بطاقة بطاقة واجهة الشبكة (NIC) لإيقاف تجاهل حركة المرور. يتم وضع بطاقة واجهة الشبكة في وضع مختلط ، ويقرأ الاتصالات بين أجهزة الكمبيوتر داخل شريحة معينة. يتيح ذلك للمتشمم الاستيلاء على كل ما يتدفق في الشبكة ، مما قد يؤدي إلى الوصول غير المصرح به للبيانات الحساسة. يمكن أن تأخذ أداة الشم على شكل حل الأجهزة أو البرامج.
يُعرف الشم أيضًا باسم محلل الرزم.
تيكوبيديا تشرح الشم
على الرغم من أن المتشممون لا يتسببون في تلف الشبكة ، فإن لديهم القدرة على التسبب في ضرر شخصي لأنهم قد يسمحون للمتسلل بمصادرة أرقام التعريف الشخصية وكلمات المرور وغيرها من المعلومات السرية ، خاصة البيانات الموجودة في نص عادي. يمكن للمستخدمين الشم حتى تضمين زملاء العمل الذين يسعون للاستفادة من عمليات البحث عن البيانات غير المصرح به في إطار العمل. يضاعف هذا الخطر حقيقة أن برنامج الشم غير مكلف نسبيًا وسهل الاستخدام.
هناك أسباب أخلاقية لاستخدام برنامج الشم ، مثل عندما يراقب مسؤول الشبكة تدفق حركة مرور الشبكة. تكون عمليات الفحص المضادة للشمة مفيدة عند الحماية من هجمات الشم ، مثلها مثل شبكات التبديل. ومع ذلك ، عندما يفكر المرء في مدى سهولة الحصول على برنامج الشم واستخدامه لأسباب ضارة ، فإن استخدامه غير المشروع يشكل مصدر قلق.
