Taller Wireshark ataque y contramedidas arp-spoofing usando ettercap y arpwatchCarlos Andrs Rodallega Obando

Temas a Tratar1. Introduccin y conceptos bsicos2. Taller Wireshark

3. ARP Spoofing con ettercap4. Contramedidas con arpwatch y

Introduccin y conceptos bsicos Que es wireshark? Para que me sirve una herramienta de este tipo? A que tipo de personas le resulta til esta herramienta?

Introduccin y conceptos bsicosCmo es que wireshark logra capturar el trafico de una red?

Introduccin y conceptos bsicos Dispositivos de red NIC Direccin IP MAC

Introduccin y conceptos bsicos Dispositivos de red Hub Dispositivo de capa 1 Nivel Fsico

Funcionamiento Hub

Funcionamiento Hub

Introduccin y conceptos bsicos Dispositivos de red Switch Dispositivo de capa 2 Nivel de Enlace de datos

Funcionamiento Switch Este dispositivo almacena informacin que ayuda a mejorar la seguridad y el funcionamiento de la red.Puerto1 2 3 4

MAC00-11-22-33-44-55 00-11-22-33-66-77 00-AA-BB-11-22-33 00-AA-BB-CC-DD-EE

Tablas ARP Protocolo de nivel de red, que permite mantener una relacin entre direcciones MAC e IP.IP 192.168.1.10 192.168.1.11 MAC 00-11-22-33-44-55 00-11-22-33-66-77

Funcionamiento Switch

IP 192.168.1.11

MAC 00-11-22-33-66-77

IP

MAC

IP 192.168.1.10

MAC 00-11-22-33-44-55

IP

MAC

Funcionamiento Switch SPAN Port o Puerto de Monitoreo.

ARP-Spoofing

IP 192.168.1.11

MAC 00-AA-BB-CC-DD-EE

192.168.1.100

00-AA-BB-CC-DD-EE

IP IP 192.168.1.10 192.168.1.100 MAC 00-AA-BB-CC-DD-EE 00-AA-BB-CC-DD-EE

MAC

192.168.1.10192.168.1.11

00-11-22-33-44-5500-11-22-33-66-77

ARP-Spoofing

IP

MAC

192.168.1.11192.168.1.100

00-AA-BB-CC-DD-EE00-AA-BB-CC-DD-EE

IP 192.168.1.10 IP 192.168.1.10 192.168.1.100 MAC 00-AA-BB-CC-DD-EE 00-AA-BB-CC-DD-EE 192.168.1.11

MAC 00-11-22-33-44-55 00-11-22-33-66-77

Fin de la Introduccin