Vinukuzi vya pakiti au vichanganuzi vya itifaki ni zana zinazotumiwa na mafundi wa mtandao kutambua matatizo yanayohusiana na mtandao. Wadukuzi hutumia vifusi vya kunusa pakiti kwa madhumuni ya chini sana, kama vile kupeleleza trafiki ya watumiaji wa mtandao na kukusanya manenosiri.
Vinukuzi vya pakiti huja kwa namna kadhaa. Baadhi ya vifusi vya pakiti vinavyotumiwa na mafundi wa mtandao ni suluhu za maunzi zenye kusudi moja. Kinyume chake, vinusa pakiti vingine ni programu-tumizi za programu zinazotumika kwenye kompyuta za kiwango cha kawaida cha watumiaji, kwa kutumia maunzi ya mtandao yaliyotolewa kwenye kifaa mwenyeji kutekeleza shughuli za kunasa pakiti na kuzidunga.
Jinsi Vinusi vya Pakiti Hufanya kazi
Vinukuzi vya pakiti hufanya kazi kwa kukatiza na kuweka trafiki ya mtandao kupitia kiolesura cha mtandao chenye waya au kisichotumia waya kwenye kompyuta yake mwenyeji.
Kwenye mtandao wa waya, taarifa inayoweza kunaswa inategemea muundo wa mtandao. Kifusi cha kunusa pakiti kinaweza kuona trafiki kwenye mtandao mzima au sehemu fulani tu; inategemea jinsi swichi za mtandao zimesanidiwa. Kwenye mitandao isiyotumia waya, vinukuzi vya pakiti kwa kawaida hunasa chaneli moja kwa wakati mmoja, isipokuwa kama kompyuta mwenyeji ina violesura vingi visivyo na waya vinavyoruhusu kunasa chaneli nyingi.
Ingawa vinukuzi vingi vya pakiti vinavyotumika siku hizi ni programu, vinukuzi vya pakiti za maunzi bado vina jukumu katika utatuzi wa mtandao. Vinusi vya pakiti za maunzi huchoma moja kwa moja kwenye mtandao na kuhifadhi au kusambaza taarifa wanazokusanya.
Pindi tu data ya pakiti mbichi inanaswa, programu ya kunusa pakiti huichanganua na kuiwasilisha katika umbo linaloweza kusomeka ili mtu anayetumia programu aweze kuielewa. Mtu anayechanganua data anaweza kuona maelezo ya mwingiliano kati ya nodi mbili au zaidi kwenye mtandao.
Mafundi wa mtandao hutumia maelezo haya kubaini mahali ambapo hitilafu iko, kama vile kubainisha ni kifaa kipi kimeshindwa kujibu ombi la mtandao.
Wadukuzi hutumia vinukuzi ili kusikiliza data ambayo haijasimbwa kwa njia fiche kwenye pakiti ili kuona ni taarifa gani inabadilishwa kati ya pande mbili. Wanaweza pia kunasa maelezo kama vile manenosiri na tokeni za uthibitishaji ikiwa zitatumwa kwa uwazi. Wadukuzi pia wanajulikana kwa kunasa pakiti kwa ajili ya uchezaji wa baadaye katika uchezaji wa marudio, man-in-the-katikati, na mashambulizi ya sindano ya pakiti ambayo baadhi ya mifumo inaweza kuathiriwa nayo.
Mstari wa Chini
Kama watu wengi, wahandisi wa mtandao na wadukuzi wa mtandao wanapenda vitu visivyolipishwa, ndiyo maana programu huria na programu za kunusa bila malipo mara nyingi ndizo zana zao za kuchagua. Sadaka moja maarufu ya chanzo-wazi ni Wireshark, ambayo hapo awali ilijulikana kama Ethereal. Itumie kunusa pakiti zako kwenye sehemu, zihifadhi kwenye faili ya CAP, na uzichanganue baadaye.
Linda Mtandao na Data yake dhidi ya Wadukuzi Kwa Kutumia Vinusi
Ikiwa wewe ni fundi wa mtandao au msimamizi na ungependa kuona kama kuna mtu yeyote kwenye mtandao wako anatumia zana ya kunusa, angalia zana inayoitwa Antisniff. Inatambua ikiwa kiolesura cha mtandao kwenye mtandao wako kimewekwa katika hali ya uasherati. Usicheke; hilo ndilo jina lake halisi, na ndiyo hali inayohitajika ya kazi za kunasa pakiti.
Njia nyingine ya kulinda trafiki ya mtandao wako dhidi ya kunuswa ni kwa usimbaji fiche, kama vile Secure Sockets Layer (SSL) au Transport Layer Security (TLS). Usimbaji fiche hautazuia vinukuzi vya pakiti kuona taarifa ya chanzo na lengwa, lakini unaweza kusimba kwa njia fiche upakiaji wa pakiti ya data ili mnusi aone yote ni ya kipuuzi.
Jaribio lolote la kurekebisha au kuingiza data kwenye pakiti halitafaulu kwa sababu kuchafua data iliyosimbwa husababisha hitilafu zinazoonekana wakati maelezo yaliyosimbwa yanasimbwa kwa njia fiche upande mwingine.
Vinusi ni zana bora za kutambua matatizo ya mtandao yaliyo chini kabisa. Bado, zinafaa pia kwa madhumuni ya utapeli. Ni muhimu kwa wataalamu wa usalama kujifahamisha na zana hizi ili waweze kuona jinsi mdukuzi anaweza kuzitumia kwenye mtandao wao.
Aina za Vifusi vya Kunusa Vifurushi vya Taarifa
Ingawa vinukuzi vya pakiti ni zana ya biashara kwa wahandisi wa mtandao, pia hupatikana katika programu zingine zinazotambulika za kingavirusi na kama programu hasidi katika viambatisho chafu vya barua pepe.
Vinukuzi vya pakiti vinaweza kukusanya karibu aina yoyote ya data. Wanaweza kurekodi manenosiri na maelezo ya kuingia, pamoja na tovuti zinazotembelewa na mtumiaji wa kompyuta na kile ambacho mtumiaji alitazama akiwa kwenye tovuti. Zinaweza kutumiwa na makampuni kufuatilia matumizi ya mtandao wa wafanyakazi na kuchanganua trafiki zinazoingia kwa msimbo hasidi. Katika baadhi ya matukio, kivuta pumzi cha pakiti kinaweza kurekodi trafiki yote kwenye mtandao.
Vinukuzi vya pakiti ni muhimu kwa sababu huwekea kikomo programu hasidi na ni muhimu kwa utatuzi wa matatizo ya mtandao, lakini vinapaswa kutumiwa na programu thabiti ya usalama ili kuzuia matumizi mabaya yao.
