1. Taller Wireshark
ataque y contramedidas arp-spoofing
usando ettercap y arpwatch
Carlos Andrés Rodallega Obando

2. Temas a Tratar
1. Introducción y conceptos básicos
2. Taller Wireshark
3. ARP Spoofing con ettercap
4. Contramedidas con arpwatch y …

3. Introducción y
conceptos básicos
• ¿Que es wireshark?
• ¿Para que me sirve una herramienta de
este tipo?
• ¿A que tipo de personas le resulta útil
esta herramienta?

4. Introducción y conceptos
básicos
¿Cómo es que wireshark logra
capturar el trafico de una red?

5. Introducción y conceptos
básicos
• Dispositivos de red
• NIC
• Dirección IP – MAC

6. Introducción y conceptos
básicos
• Dispositivos de red
• Hub
Dispositivo de capa 1
Nivel Físico

7. Funcionamiento Hub

8. Funcionamiento Hub

9. Introducción y conceptos
básicos
• Dispositivos de red
• Switch
Dispositivo de capa 2
Nivel de Enlace de datos

10. Funcionamiento Switch
• Este dispositivo almacena información que
ayuda a mejorar la seguridad y el
funcionamiento de la red.
Puerto MAC
1 00-11-22-33-44-55
2 00-11-22-33-66-77
3 00-AA-BB-11-22-33
4 00-AA-BB-CC-DD-EE

11. Tablas ARP
• Protocolo de nivel de red, que
permite mantener una relación
entre direcciones MAC e IP.
IP MAC
192.168.1.10 00-11-22-33-44-55
192.168.1.11 00-11-22-33-66-77

12. Funcionamiento Switch
IP MAC
192.168.1.11 00-11-22-33-66-77
IP MAC
IP MAC IP MAC
192.168.1.10 00-11-22-33-44-55

13. Funcionamiento Switch
• SPAN Port o Puerto de Monitoreo.

14. ARP-Spoofing
IP MAC
192.168.1.11 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.10 00-11-22-33-44-55
IP MAC
192.168.1.11 00-11-22-33-66-77
192.168.1.10 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE

15. ARP-Spoofing
IP MAC
192.168.1.11 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.10 00-11-22-33-44-55
IP MAC
192.168.1.11 00-11-22-33-66-77
192.168.1.10 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE

16. Fin de la Introducción