сниффинг презентация

1. Виды атак в сети

Сниффинг
(перехват и
анализ
сетевого
трафика)
Виды атак в сети

2. Что такое сниффинг?

Сниффинг (sniffing) - это инструмент сетевого анализа, который
перехватывает и анализирует пакеты, передающиеся по сети.
Программный или аппаратный "сниффер" наблюдает за сетевым
трафиком.
Сам по себе сниффинг не всегда может быть использован во вред:
его используют системные администраторы для диагностики сети.
В атаке цель - получить данные, которые не предназначены
злоумышнику.

3. Способы реализации сниффинга

Анализ доступного трафика
В сети с общим сегментом атакующий может
наблюдать пакеты, которые доступны его
сетевому интерфейсу. Это особенно
актуально для старых или неправильно
настроенных сетей.
Способы
реализации
сниффинга
Перехват через точку доступа
Компрометация или подмена сетевого
оборудования может позволить пропускать
трафик через контролируемую точку. Такой
сценарий требует доступа или уязвимости в
инфраструктуре.
Атаки посредника (MitM)
Атакующий пытается расположиться между
устройством и сетевым ресурсом.

4. Какие данные могут быть перехвачены?

• Незашифрованные логины и пароли.
• Содержимое HTTP-сеансов, сообщения и
передаваемые файлы
• DNS-запросы и сведения о том, к каким
ресурсам обращается устройство
• Метаданные: IP-адреса, время соединения,
используемые протоколы и объем трафика.
• При своевременном шифровании
содержимое часто недоступно, но
метаданные могут оставаться видимыми.
Какие данные
могут быть
перехвачены?

5. Чем опасен сниффинг?

Кража учетных данных
Перехват незашифрованной аутентификационной
информации может привести к захвату аккаунтов.
Утечка информации
В трафике могут находиться личные данные.
Чем опасен
сниффинг?
Наблюдение
Даже без чтения содержимого трафика можно
анализировать сетевую активность.
Подмена
Активные методы перехвата могут использоваться
как этап дальнешейатаки.
Развитие атаки
Полученные данные могут помочь атакующему
перети к другим системам.

6. Как защититься от сниффинга

Использовать HTTPS и другие современные зашифрованные
протоколы.
Не передавать пароли и другие секреты по незашифрованным
соединениям.
Использовать WPA2/WPA3 для Wi-Fi и избегать подозрительных
публичных сетей.
Применять VPN в ситуациях, где доверие к локальной сети ограничено.
Обновлять ОС, браузер и сетевое оборудование.
В организациях — сегментировать сеть, контролировать доступ и
отслеживать аномальный трафик.

7. Итоги

• Главная идея
Сниффинг — это наблюдение,
перехват и анализ сетевого
трафика.
• Главный риск
Опасность особенно высока,
когда данные передаются без
надёжного шифрования.
• Главная защита
Шифрование, безопасный
Wi-Fi,VPN и грамотная
настрока сети существенно
снижают риск.
Итоги