Taller Wireshark
ataque y contramedidas arp-spoofing
    usando ettercap y arpwatch

  Carlos Andrés Rodallega Obando
Temas a Tratar

1. Introducción y conceptos básicos

2. Taller Wireshark

3. ARP Spoofing con ettercap

4. Contramedidas c...
Introducción y
        conceptos básicos
•   ¿Que es wireshark?

•   ¿Para que me sirve una herramienta de
    este tipo?
...
Introducción y conceptos
        básicos
 ¿Cómo es que wireshark logra
 capturar el trafico de una red?
Introducción y conceptos
            básicos
•   Dispositivos de red
    • NIC
      • Dirección IP – MAC
Introducción y conceptos
                básicos
•   Dispositivos de red

    •   Hub
          Dispositivo de capa 1
    ...
Funcionamiento Hub
Funcionamiento Hub
Introducción y conceptos
                básicos
•   Dispositivos de red

    •   Switch
            Dispositivo de capa 2...
Funcionamiento Switch
•   Este dispositivo almacena información que
    ayuda a mejorar la seguridad y el
    funcionamien...
Tablas ARP
•   Protocolo de nivel de red, que
    permite mantener una relación
    entre direcciones MAC e IP.


        ...
Funcionamiento Switch



    IP                    MAC

192.168.1.11        00-11-22-33-66-77




                        ...
Funcionamiento Switch
•   SPAN Port o Puerto de Monitoreo.
ARP-Spoofing


     IP                   MAC
192.168.1.11        00-AA-BB-CC-DD-EE
192.168.1.100       00-AA-BB-CC-DD-EE

...
ARP-Spoofing



     IP                MAC
192.168.1.11     00-AA-BB-CC-DD-EE
192.168.1.100    00-AA-BB-CC-DD-EE




     ...
Fin de la Introducción
Upcoming SlideShare
Loading in …5
×

Presentacion arp spoofing

2,062 views
1,921 views

Published on

Published in: Technology, News & Politics
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
2,062
On SlideShare
0
From Embeds
0
Number of Embeds
171
Actions
Shares
0
Downloads
0
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Presentacion arp spoofing

  1. 1. Taller Wireshark ataque y contramedidas arp-spoofing usando ettercap y arpwatch Carlos Andrés Rodallega Obando
  2. 2. Temas a Tratar 1. Introducción y conceptos básicos 2. Taller Wireshark 3. ARP Spoofing con ettercap 4. Contramedidas con arpwatch y …
  3. 3. Introducción y conceptos básicos • ¿Que es wireshark? • ¿Para que me sirve una herramienta de este tipo? • ¿A que tipo de personas le resulta útil esta herramienta?
  4. 4. Introducción y conceptos básicos ¿Cómo es que wireshark logra capturar el trafico de una red?
  5. 5. Introducción y conceptos básicos • Dispositivos de red • NIC • Dirección IP – MAC
  6. 6. Introducción y conceptos básicos • Dispositivos de red • Hub Dispositivo de capa 1 Nivel Físico
  7. 7. Funcionamiento Hub
  8. 8. Funcionamiento Hub
  9. 9. Introducción y conceptos básicos • Dispositivos de red • Switch Dispositivo de capa 2 Nivel de Enlace de datos
  10. 10. Funcionamiento Switch • Este dispositivo almacena información que ayuda a mejorar la seguridad y el funcionamiento de la red. Puerto MAC 1 00-11-22-33-44-55 2 00-11-22-33-66-77 3 00-AA-BB-11-22-33 4 00-AA-BB-CC-DD-EE
  11. 11. Tablas ARP • Protocolo de nivel de red, que permite mantener una relación entre direcciones MAC e IP. IP MAC 192.168.1.10 00-11-22-33-44-55 192.168.1.11 00-11-22-33-66-77
  12. 12. Funcionamiento Switch IP MAC 192.168.1.11 00-11-22-33-66-77 IP MAC IP MAC IP MAC 192.168.1.10 00-11-22-33-44-55
  13. 13. Funcionamiento Switch • SPAN Port o Puerto de Monitoreo.
  14. 14. ARP-Spoofing IP MAC 192.168.1.11 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE IP MAC 192.168.1.10 00-11-22-33-44-55 IP MAC 192.168.1.11 00-11-22-33-66-77 192.168.1.10 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE
  15. 15. ARP-Spoofing IP MAC 192.168.1.11 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE IP MAC 192.168.1.10 00-11-22-33-44-55 IP MAC 192.168.1.11 00-11-22-33-66-77 192.168.1.10 00-AA-BB-CC-DD-EE 192.168.1.100 00-AA-BB-CC-DD-EE
  16. 16. Fin de la Introducción

×