presentacion arp spoofing
TRANSCRIPT
![Page 1: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/1.jpg)
Carlos Andrés Rodallega Obando
Taller Wiresharkataque y contramedidas arp-spoofing
usando ettercap y arpwatch
![Page 2: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/2.jpg)
Temas a Tratar
1.Introducción y conceptos básicos
2. Taller Wireshark
3.ARP Spoofing con ettercap
4. Contramedidas con arpwatch y …
![Page 3: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/3.jpg)
Introducción y conceptos básicos
• ¿Que es wireshark?
• ¿Para que me sirve una herramienta de este tipo?
• ¿A que tipo de personas le resulta útil esta herramienta?
![Page 4: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/4.jpg)
Introducción y conceptos
básicos
¿Cómo es que wireshark logra capturar el trafico de una red?
![Page 5: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/5.jpg)
• Dispositivos de red• NIC
• Dirección IP – MAC
Introducción y conceptos
básicos
![Page 6: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/6.jpg)
• Dispositivos de red
• HubDispositivo de capa 1Nivel Físico
Introducción y conceptos
básicos
![Page 7: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/7.jpg)
Funcionamiento Hub
![Page 8: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/8.jpg)
Funcionamiento Hub
![Page 9: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/9.jpg)
• Dispositivos de red
• SwitchDispositivo de capa 2Nivel de Enlace de datos
Introducción y conceptos
básicos
![Page 10: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/10.jpg)
Funcionamiento Switch
Puerto MAC
1 00-11-22-33-44-55
2 00-11-22-33-66-77
3 00-AA-BB-11-22-33
4 00-AA-BB-CC-DD-EE
• Este dispositivo almacena información queayuda a mejorar la seguridad y elfuncionamiento de la red.
![Page 11: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/11.jpg)
Tablas ARP
IP MAC
192.168.1.10 00-11-22-33-44-55
192.168.1.11 00-11-22-33-66-77
• Protocolo de nivel de red, que permite mantener una relación entre direcciones MAC e IP.
![Page 12: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/12.jpg)
Funcionamiento Switch
IP MAC
192.168.1.10 00-11-22-33-44-55
IP MAC
192.168.1.11 00-11-22-33-66-77
IP MAC
IP MAC
![Page 13: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/13.jpg)
Funcionamiento Switch
• SPAN Port o Puerto de Monitoreo.
![Page 14: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/14.jpg)
ARP-Spoofing
IP MAC
192.168.1.10 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.11 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.10 00-11-22-33-44-55
192.168.1.11 00-11-22-33-66-77
![Page 15: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/15.jpg)
IP MAC
192.168.1.10 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.11 00-AA-BB-CC-DD-EE
192.168.1.100 00-AA-BB-CC-DD-EE
IP MAC
192.168.1.10 00-11-22-33-44-55
192.168.1.11 00-11-22-33-66-77
ARP-Spoofing
![Page 16: Presentacion arp spoofing](https://reader034.vdocuments.mx/reader034/viewer/2022052201/55635efad8b42a2f508b4cc6/html5/thumbnails/16.jpg)
Fin de la Introducción