Un sniffer puede ser una excelente herramienta para comprender y solucionar problemas de tráfico de red, aunque también puede ser aprovechado por un atacante para robar información crítica.
El amplio uso de los NIDS (Sistemas de Detección de Intrusiones de red) desde mediados de los años noventa, y la creciente popularidad de las redes trampa han popularizado el uso de los sniffers. Actualmente, estas herramientas juegan cada vez un papel más importante en materia de seguridad de redes.
Los cables UTP (Par Trenzado no Apantallado) de sólo recepción (o unidireccionales) son cables RJ45 estándar modificados para permitir exclusivamente la señal de recepción de datos. De esta forma, las capacidades de comunicación se modifican en el nivel físico, razón por la que este método es tan efectivo. Además, esta solución es barata y fácil de construir, y al no interferir en el tráfico, no tiene impacto alguno sobre el rendimiento de la red.
En este artículo se explica cómo construir estos cables en pocos y sencillos pasos, y también se describen los Network Taps (dispositivos de escucha de red).