title: Dsniff
text: DSniff is software die gebruikt wordt binnen de informatiebeveiliging die geschreven is door Dug Song, een onderzoeker op het gebied van beveiliging. Het bestaat uit een verzameling programma's waarmee informatie van computernetwerken afgeluisterd kan worden, zoals wachtwoorden en e-mailadressen. De software kan zowel voor legitieme doeleinden worden gebruikt, als voor illegale doeleinden, door computerkrakers. Dsniff is beschikbaar op Unix- en Linuxsystemen. Ook is er een port van een oudere versie van dsniff beschikbaar voor het besturingssysteem Windows en zijn er ports voor Mac OS X.
  
  De reden voor Dug Song om dsniff te ontwikkelen was, zijn eigen netwerk te beveiligen. Hij verzoekt in zijn documentatie over de software dat gebruikers ervan dit niet voor illegale doeleinden gebruiken, en geeft aan hoe men het eigen netwerken tegen aanvallen van dsniff kan beveiligen, op diverse lagen van het OSI-model.
  
  De programma's die deel uitmaken van dsniff kunnen diverse soorten informatie afluisteren. Bijvoorbeeld urlsnarf is met name geschikt om URL's te ontdekken, dsniff zelf om wachtwoorden te vinden, filesnarf om files te onderscheppen, enzovoorts. Dsniff kan zowel met draadloze als met bedrade netwerken omgaan.
  
  Indien gebruik wordt gemaakt van applicatieprotocollen zonder encryptie, zoals FTP, HTTP en SMTP, is het relatief eenvoudig met behulp van dsniff wachtwoorden en andere gevoelige informatie op bijvoorbeeld wifinetwerken te vinden en op het scherm te tonen. Hierbij volstaat het, het netwerkverkeer passief af te luisteren doordat de informatie als leesbare tekst tussen systemen wordt uitgewisseld. Passieve aanvallen zijn in principe niet te detecteren. Bij geëncrypteerde protocollen, zoals FTPS, HTTPS en SMTPS, is het veel moeilijker netwerkverkeer af te luisteren, maar in bepaalde gevallen is dit evengoed ook mogelijk, met behulp van actieve aanvallen. De programma's sshmitm en webmitm kunnen hiervoor worden ingezet. Hiermee wordt een man-in-the-middle-aanval ingezet op SSH en HTTPS-verbindingen. Een kenmerk van actieve aanvallen is, dat zij eenvoudiger detecteerbaar zijn dan passieve aanvallen.
  
  Onderdelen
  
  Externe links 
   Officiële website
   FAQ van dsniff (lijst met veelgestelde vragen en antwoorden)
  
  Informatiebeveiliging
  Opensourcesoftware en vrije software