Trình thám thính (sniffer) là một ứng dụng có thể đánh hơi thông tin mạng, danh bạ, sau đó đọc các gói mạng. Một trình thám thính cung cấp một cái nhìn tổng hợp về thông tin và bí mật thông tin gói tin. Nếu các gói tin không được mã hóa đúng cách, thì chúng có thể bị bẻ khóa để mở và đọc. Các gói được mở hóa sẽ không thể mở được trừ khi kẻ tấn công tìm thấy khóa. Bằng cách sử dụng cuộc tấn công này, kẻ tấn công có thể làm gián đoạn mục tiêu được kết nối và kẻ tấn công có thể sửa đổi quyền truy cập bằng bắt kỳ dữ liệu nào mà kẻ tấn công cần dùng.

Tài liệu tham khảo

1. P. Anu and S. Vimala, "A survey on sniffing attacks on computer networks," 2017 International Conference on Intelligent Computing and Control (I2C2), 2017, pp. 1-5, doi: 10.1109/I2C2.2017.8321914.