presentacion arp spoofing
Post on 26-May-2015
4.791 Views
Preview:
TRANSCRIPT
Carlos Andrés Rodallega Obando
Taller Wiresharkataque y contramedidas arp-spoofing
usando ettercap y arpwatch
Temas a Tratar
1.Introducción y conceptos básicos
2. Taller Wireshark
3.ARP Spoofing con ettercap
4. Contramedidas con arpwatch y …
Introducción y conceptos básicos
• ¿Que es wireshark?
• ¿Para que me sirve una herramienta de este tipo?
• ¿A que tipo de personas le resulta útil esta herramienta?
Introducción y conceptos
básicos
¿Cómo es que wireshark logra capturar el trafico de una red?
• Dispositivos de red• NIC
• Dirección IP – MAC
Introducción y conceptos
básicos
• Dispositivos de red
• HubDispositivo de capa 1Nivel Físico
Introducción y conceptos
básicos
Funcionamiento Hub
Funcionamiento Hub
• Dispositivos de red
• SwitchDispositivo de capa 2Nivel de Enlace de datos
Introducción y conceptos
básicos
Funcionamiento Switch
Puerto MAC
1 00-11-22-33-44-55
2 00-11-22-33-66-77
3 00-AA-BB-11-22-33
4 00-AA-BB-CC-DD-EE
• Este dispositivo almacena información queayuda a mejorar la seguridad y elfuncionamiento de la red.
Tablas ARP
IP MAC
192.168.1.10 00-11-22-33-44-55
192.168.1.11 00-11-22-33-66-77
• Protocolo de nivel de red, que permite mantener una relación entre direcciones MAC e IP.
Funcionamiento Switch
IP MAC
192.168.1.10 00-11-22-33-44-55
IP MAC
192.168.1.11 00-11-22-33-66-77
IP MAC
IP MAC
Funcionamiento Switch
• SPAN Port o Puerto de Monitoreo.
ARP-Spoofing
IP MAC
192.168.1.10 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.11 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.10 00-11-22-33-44-55
192.168.1.11 00-11-22-33-66-77
IP MAC
192.168.1.10 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.11 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.10 00-11-22-33-44-55
192.168.1.11 00-11-22-33-66-77
ARP-Spoofing
Fin de la Introducción
top related