Apa itu Sniffing ?

Penggunaan teknologi jaringan komputer dan telekomunikasi yang masif pada saat ini, selain memiliki dampak yang baik, juga memiliki berbagai permasalahan sebagai dampak buruk seperti terjadinya kebocoran data. Data-data pribadi atau data penting perusahaan yang bersifat rahasia dapat diambil alih oleh orang yang tidak bertanggung jawab untuk keperluan kriminal. Jika kebocoran data disebabkan oleh jaringan komputer, kemungkinan pada proses pengiriman dan penerimaan data dari klien ke server terdapat aktivitas sniffing.

Sniffing adalah sebuah aktivitas penyadapan melalui jaringan komputer dan telekomunikasi. Terdapat dua aktivitas sniffing, yaitu sniffing pasif dan sniffing aktif.

Sniffing pasif

Dalam sniffing pasif, penyerang tidak berinteraksi langsung dengan sistem atau jaringan dan mereka secara pasif mencoba mendengarkan dan memantau lalu lintas. Sniffing pasif biasanya melibatkan penangkapan paket saat dikirimkan melalui jaringan, tanpa menghasilkan lalu lintas tambahan. Dengan cara ini Anda dapat mempersulit deteksi sistem dan mencegah timbulnya kecurigaan.

Sniffing pasif adalah aktivitas sniffing tanpa melakukan modifikasi pada jaringan

Sniffing Aktif

Berbeda dengan sniffing pasif, dalam metode ini sniffer secara aktif menghasilkan lalu lintas atau berinteraksi dengan jaringan untuk menangkap data tertentu. Misalnya, penyerang dapat mengirimkan paket yang dibuat khusus melalui jaringan agar sistem target merespons dengan cara tertentu atau untuk memulai pelacakan operasi yang relevan. Sniffing aktif mungkin melibatkan pengiriman paket ke sistem target, dan dapat dikaitkan dengan bentuk penyelidikan jaringan yang lebih agresif.

sniffing aktif, terdapat aktivitas melakukan perubahan/manipulasi jaringan, seperti teknik serangan Man in the Middle (MITM) yang melakukan perubahan pada tabel ARP (ARP Poisoning).