Le sniffer est une arme à double tranchant :

• pour l'administrateur, c'est un outil de gestion des réseaux qui permet de contrôler les accès et de détecter les activités suspectes
• pour un utilisateur malveillant, il permet d'écouter les communications, d'intercepter le trafic sur le réseau pour s'approprier des informations sensibles telles que les logins, les mots de passe, les e-mails, etc

Cet ouvrage présente les sniffers des réseaux partagés et commutés, mais aussi quelques scénarios de piratage et d'espionnage dans les réseaux et les systèmes, ainsi que les différentes techniques et outils de détection des sniffers.

L'auteur s'adresse aux directeurs et responsables informatiques, aux administrateurs et ingénieurs de sécurité, aux consultants en sécurité informatique ainsi qu'aux étudiants des Ecoles d'ingénieurs.

• Avant-propos
• Les réseaux locaux d'Ethernet et les protocoles TCP/IP
• Des attaques communes sur les réseaux et les systèmes
• Les sniffers dans les réseaux partagés
• Scénarios d'attaques avec des sniffers
• Les techniques et les outils de détection des sniffers dans les réseaux Ethernet partagés
• Les sniffers dans les réseaux commutés
• Les techniques et les outils de détection des sniffers dans les réseaux commutés
• Bibliographie
• Annexe
• Index