Les sniffers figurent parmi les premiers outils qui ont permis aux administrateurs systmes d'analyser leurs

rseaux et
de localiser un problme avec prcision. Ces mmes outils sont aussi la porte de hackers qui en usent galement
pour espionner les rseaux et voler tous genres de donnes.



Dans un rseau Ethernet partag, les donnes sont transmises dans les trames. Chaque trame contient plusieurs
champs spciaux, dont un correspondant l'adresse MAC de l'metteur et un autre l'adresse MAC du destinataire.
Lorsqu'une trame est envoye sur le rseau, toutes les cartes rseau la reoivent et la filtrent en comparant leur
adresse MAC avec l'adresse du destinataire de la trame. Si les adresses MAC correspondent, la carte rseau transmet
la trame pour traitement ; sinon, elle l'ignore. Chaque station traite donc uniquement les trames qui lui sont destines,
et cela permet d'viter une surcharge de donnes. Lorsqu'une station envoie un message sur le rseau, elle peut
l'envoyer deux ou plusieurs destinataires, voire mme tout le rseau. Dans une trame Ethernet,
On distingue deux types de sniffing :
- Sniffing active
- Sniffing passive