Análisis de trafico con Wireshark

Análisis de trafico con Wireshark

You are not allowed to view links. Register or Login

1. ANÁLISIS DE TRÁFICO 4
 2. ¿POR QUÉ WIRESHARK? 5
 3. DÓNDE REALIZAR LA CAPTURA DE DATOS 6
 3.1. Utilizando un Hub 6
 3.2. Port Mirroring o VACL (VLAN-based ACLs) 7
 3.3. Modo Bridge 8
 3.4. ARP Spoof 8
 3.5. Remote Packet Capture 9
 4. ATAQUES EN REDES DE ÁREA LOCAL 12
 4.1. ARP Spoof 12
 4.1.1. Ejemplo práctico 12
 4.1.2. Mitigación 14
 4.2. Port Flooding 16
 4.2.1. Descripción 16
 4.2.2. Mitigación 17
 4.3. DDoS Attacks 18
 4.3.1. Descripción 18
 4.3.2. Mitigación 20
 4.4. DHCP Spoof 23
 4.4.1. Descripción 23
 4.4.2. Mitigación 26
 4.5. VLAN Hopping 28
 4.5.1. Ataque de suplantación del switch 28
 4.5.2. Ataque de etiquetado doble 29
 4.5.3. Mitigación 30
 4.6. Análisis de malware 30
 4.6.1. Ejemplo práctico 30
 4.6.2. Mitigación 33
 5. FILTROS 34
 6. FOLLOW TCP STREAM 39
 7. EXPERT INFOS 41
 7.1. Introducción 41
 7.2. Interfaz de usuario 41
 7.2.1. Ejecución 41
 8. USO DE HERRAMIENTAS EXTERNAS 43
 8.1. Snort 43
 8.1.1. Mitigación 44
 8.1.2. Conversión de formatos 44
 8.2. Scripts 45
 9. GRÁFICAS 46
 10. CONCLUSIONES 49
 11. FUENTES DE INFORMACIÓN


You are not allowed to view links. Register or Login