Network Sniffing / Packet Capture
Sniffing е пасивно прихващане на network traffic от място, от което attacker има видимост.
Какво е
Sniffing е пасивно прихващане на network traffic от място, от което attacker има видимост.
Как работи
Нешифровани protocols разкриват credentials/content директно. Дори при encryption metadata може да даде информация за endpoints, timing и services.
Как да се предотврати
TLS/SSH/IPsec вместо plaintext protocols, switched/segmented networks, secure Wi-Fi, certificate validation и ограничаване на packet-capture privileges.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.