Snarf es un término utilizado por los programadores de computadoras y la comunidad UNIX que significa copiar un archivo o datos a través de una red, para cualquier propósito, con significados especializados adicionales para acceder a los datos sin el permiso apropiado. [1] También se refiere al uso de herramientas de línea de comandos para transferir archivos a través de los protocolos HTTP , gopher , finger y FTP sin interacción del usuario, y a un método para lograr coherencia de caché en una arquitectura de computadora multiprocesador mediante la observación de escrituras en datos almacenados en caché.
Un ejemplo de un snarf es el ataque gemelo malvado , que utiliza un software de ejecución de script de shell simple como AirSnarf [2] para crear un punto de acceso inalámbrico completo con un portal cautivo . Los clientes inalámbricos que se asocian a un punto de acceso snarf recibirán una IP, DNS y puerta de enlace y aparecerán completamente normales. Los usuarios tendrán todas sus consultas de DNS resueltas al número de IP del atacante , independientemente de su configuración de DNS, por lo que cualquier sitio web que intenten visitar mostrará una "página de inicio" snarf, solicitando un nombre de usuario y contraseña. El nombre de usuario y la contraseña ingresados por usuarios desprevenidos se enviarán por correo a root @ localhost. La razón por la que esto funciona es: