Análisis Forense de Red

Por favor, no quites el cable…
Juan Garrido
Consultor Seguridad I64
http://windowstips.wordpress.com
http://www.informatica64.com

Sesión
Introducción
Tipos de Ataque
Herramientas
Demo Wireshark + NetWorkMiner
Demo Messenger RTP

Introducción

Introducción (La teoría del “Creemos”)
“Creemos que nos han robado….”
“Creemos que nos están atacando…”
“Creemos que alguien no es quien dice ser…”
“Creemos que el servidor está off…”
“Creemos que….”

Introducción

Tipos de Ataque

Herramientas

Herramientas
Wireshark
Kismet
Snort
DataEcho
NetworkMiner
Xplico

Herramientas
NetWorkMiner
Desarrollada para Windows
Se puede utilizar en Linux con Wine
Passive Network Sniffer
Fingerprinting OS
Firmas NMAP (P0f,Satori,Ettercap)
Navegación por pestañas

Herramientas
Xplico
Decodifica Múltiples protocolos
IPV4,IPV6,HTTP,SIP,FTP,IMAP,TCP,UDP,SMTP
Interfaz Web
Linux Only ;-(

Sesión patrocinada por Megan Fox

Wireshark+ NetworkMiner

Herramientas
No TODO es automatizable (Nunca lo será…)
Existen protocolos no documentados
Datos cifrados
Ingeniería inversa

Messenger

Messenger
Puede transmitir gran variedad de datos
Conversaciones (Text Plain)
Video & Audio (TCP OR UDP)
Compartición Desktop
Necesidad de diferentes puertos para Transmisión & Escucha
UDP WAN Network
TCP Local Area Network

Messenger
Payloads en la comunicación
0x44 .- SYN/ACK
0x48 .- Autorización
0x4A.- Audio
0x62.- Vídeo
0x66.- Conexión

Messenger
Protocolo ampliamente utilizado
Basado en borrador MSN Messenger Protocol
http://tools.ietf.org/id/draft-movva-msn-messenger-protocol-00.txt
Ingeniería Inversa
http://www.hypothetic.org/docs/msn/
http://msnpiki.msnfanatic.com
Ingeniería Inversa Video ConversationFormat
Paper y Herramienta desarrollados por Ramiro Polla (No es coña..)
http://ml20rc.msnfanatic.com
http://ml20rc.msnfanatic.com/vc_1_0.pdf

Captura WebCam Messenger

ThanksBoss

ThanksGuys ;-)

http://Windowstips.wordpress.com

TechNews de Informática 64
Suscripción gratuita en technews@informatica64.com

http://elladodelmal.blogspot.com

http://legalidadinformatica.blogspot.com

http://www.elladodelmal.com	1069
http://elladodelmal.blogspot.com	248
http://www.slideshare.net	16
http://www.elladodelmal.blogspot.com	4
http://feeds.feedburner.com	1
file://	1
http://webcache.googleusercontent.com	1

Análisis Forense de Red

by Chema Alonso on Jan 18, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

7 Embeds 1,340

Statistics

Análisis Forense de Red — Presentation Transcript