Presentacion arp spoofing
0 recomendaciones1,363 vistas
Este documento presenta un taller sobre el uso de Wireshark para capturar tráfico de red, el ataque ARP spoofing usando Ettercap, y contramedidas con Arpwatch. Se introducen conceptos como Wireshark, dispositivos de red como switches y tablas ARP, y cómo el ARP spoofing engaña a los dispositivos sobre las direcciones MAC.
Presentacion arp spoofing
- 1. Taller Wireshark ataque y contramedidas arp-spoofing usando ettercap y arpwatch Carlos Andrés Rodallega Obando
- 2. Temas a Tratar 1. Introducción y conceptos básicos 2. Taller Wireshark 3. ARP Spoofing con ettercap 4. Contramedidas con arpwatch y …
- 3. Introducción y conceptos básicos • ¿Que es wireshark? • ¿Para que me sirve una herramienta de este tipo? • ¿A que tipo de personas le resulta útil esta herramienta?
- 4. Introducción y conceptos básicos ¿Cómo es que wireshark logra capturar el trafico de una red?
- 5. Introducción y conceptos básicos • Dispositivos de red • NIC • Dirección IP – MAC
- 6. Introducción y conceptos básicos • Dispositivos de red • Hub Dispositivo de capa 1 Nivel Físico
- 9. Introducción y conceptos básicos • Dispositivos de red • Switch Dispositivo de capa 2 Nivel de Enlace de datos
- 10. Funcionamiento Switch • Este dispositivo almacena información que ayuda a mejorar la seguridad y el funcionamiento de la red. Puerto MAC 1 00-11-22-33-44-55 2 00-11-22-33-66-77 3 00-AA-BB-11-22-33 4 00-AA-BB-CC-DD-EE
- 11. Tablas ARP • Protocolo de nivel de red, que permite mantener una relación entre direcciones MAC e IP. IP MAC 192.168.1.10 00-11-22-33-44-55 192.168.1.11 00-11-22-33-66-77
- 12. Funcionamiento Switch IP MAC 192.168.1.11 00-11-22-33-66-77 IP MAC IP MAC IP MAC 192.168.1.10 00-11-22-33-44-55
- 13. Funcionamiento Switch • SPAN Port o Puerto de Monitoreo.
- 14. ARP-Spoofing IP MAC 192.168.1.11 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE IP MAC 192.168.1.10 00-11-22-33-44-55 IP MAC 192.168.1.11 00-11-22-33-66-77 192.168.1.10 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE
- 15. ARP-Spoofing IP MAC 192.168.1.11 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE IP MAC 192.168.1.10 00-11-22-33-44-55 IP MAC 192.168.1.11 00-11-22-33-66-77 192.168.1.10 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE
- 16. Fin de la Introducción