Carlos Andrés Rodallega Obando

Taller Wiresharkataque y contramedidas arp-spoofing

usando ettercap y arpwatch

Temas a Tratar

1.Introducción y conceptos básicos

2. Taller Wireshark

3.ARP Spoofing con ettercap

4. Contramedidas con arpwatch y …

Introducción y conceptos básicos

• ¿Que es wireshark?

• ¿Para que me sirve una herramienta de este tipo?

• ¿A que tipo de personas le resulta útil esta herramienta?

Introducción y conceptos

básicos

¿Cómo es que wireshark logra capturar el trafico de una red?

• Dispositivos de red• NIC

• Dirección IP – MAC

Introducción y conceptos

básicos

• Dispositivos de red

• HubDispositivo de capa 1Nivel Físico

Introducción y conceptos

básicos

Funcionamiento Hub

Funcionamiento Hub

• Dispositivos de red

• SwitchDispositivo de capa 2Nivel de Enlace de datos

Introducción y conceptos

básicos

Funcionamiento Switch

Puerto MAC

1 00-11-22-33-44-55

2 00-11-22-33-66-77

3 00-AA-BB-11-22-33

4 00-AA-BB-CC-DD-EE

• Este dispositivo almacena información queayuda a mejorar la seguridad y elfuncionamiento de la red.

Tablas ARP

IP MAC

192.168.1.10 00-11-22-33-44-55

192.168.1.11 00-11-22-33-66-77

• Protocolo de nivel de red, que permite mantener una relación entre direcciones MAC e IP.

Funcionamiento Switch

IP MAC

192.168.1.10 00-11-22-33-44-55

IP MAC

192.168.1.11 00-11-22-33-66-77

IP MAC

IP MAC

Funcionamiento Switch

• SPAN Port o Puerto de Monitoreo.

ARP-Spoofing

IP MAC

192.168.1.10 00-AA-BB-CC-DD-EE

192.168.1.100 00-AA-BB-CC-DD-EE

IP MAC

192.168.1.11 00-AA-BB-CC-DD-EE

192.168.1.100 00-AA-BB-CC-DD-EE

IP MAC

192.168.1.10 00-11-22-33-44-55

192.168.1.11 00-11-22-33-66-77

IP MAC

192.168.1.10 00-AA-BB-CC-DD-EE

192.168.1.100 00-AA-BB-CC-DD-EE

IP MAC

192.168.1.11 00-AA-BB-CC-DD-EE

192.168.1.100 00-AA-BB-CC-DD-EE

IP MAC

192.168.1.10 00-11-22-33-44-55

192.168.1.11 00-11-22-33-66-77

ARP-Spoofing

Fin de la Introducción