Foro de PreparaTIC29

Entiendo que ambas consisten en una escucha pasiva del tráfico. ¿Qué diferencia hay entre ambas?

¿Puede ser que
sniffing: escucha todo el trafico
eavesdropping: es una escucha selectiva, a un emisor y a un receptor determinados
?

O puede que eavesdropping se refiera a interceptar VoIP y convertirlo a ficheros de audio

miguelangel2016 escribió:¿Puede ser que
sniffing: escucha todo el trafico
eavesdropping: es una escucha selectiva, a un emisor y a un receptor determinados
?

Yo considero el eavesdropping como un sniffing especifico, es decir, una selección "a posteriori" de todos los paquetes de entrada (por parte de la tarjeta de red), tras identificar al emisor y al receptor, sea cual sea la información transmitida. ¿Alguien más puede corroborarlo?

Pues mirando un poco en Internet, eavesdropping parece un térmito general de escucha de comunicaciones y cuando se habla del caso concreto de las redes informáticas, se emplea sniffing (packet sniffing). Sin embargo, tal vez, en algunas fuentes hagan algún tipo de diferenciación. No sé si el INCIBE (antes llamado INTECO) tendrá algún glosario al respecto. Sería interesante su opinión.

En la referencia de la certificación de CEH dice que

A packet sniffer is a type of program that monitors any bit of information entering or leaving a network. It is a type of plug-and-play wiretap device attached to a computer that EAVESDROP on network traffic

A mi juicio, "eavesdropping" es la escucha de información transmitida entre dos emisores y/o receptores, en cualquier tipo de comunicación. Eso incluye "oir" una contraseña entre dos personas que están hablando, por ejemplo. Mientras que "sniffing" es un término que se utiliza específicamente cuando esto se hace con el tráfico de una red digital de comunicaciones.

From Managing Cisco Network Security, Second Edition
Defining Sniffing
Sniffing is the electronic form of eavesdropping on the communications that computers have across networks.

Buen claro . Gracias!