Analizadores de Protocolos
-
Upload
milton-munoz -
Category
Documents
-
view
1.500 -
download
6
description
Transcript of Analizadores de Protocolos
Analizadores de Protocolos
NetworkMiner
WireShark
TCPDump / WinDump
SSLDUMP
... Algunos ...
NetworkMiner
WireShark
TCPDump / WinDump
SSLDUMP
¿Qué es unAnalizador de Protocolos?
Un "analizador de red" (también llamado rastreador de puertos o analizador de trafico de red), es un dispositivo que permite "supervisar" el tráfico de red, es decir, capturar la información que circula por la red.
¿Como?
En una red no conmutada, los datos se envían a todos los equipos de la red. Pero en uso normal, los equipos ignoran los paquetes que se les envían. Así, al usar la interfaz de red en un modo específico (en general llamado modo promiscuo), es posible supervisar todo el tráfico que pasa a través de una tarjeta de red (una tarjeta de red Ethernet, una tarjeta de red inalámbrica, etc.).
WireShark
Wireshark, antes conocido como Ethereal, es utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para desarrollo de software y protocolos, y como una herramienta didáctica para educación. Cuenta con todas las características estándar de un analizador de protocolos. Es S.L.
Otros ...Appsniffing: analizador de protocolos con una poderosa interface gráfica que le
permite rápidamente diagnosticar problemas y anormalidades en su red. Algunas características son que la captura puede ser efectuada tanto en el disco o en la memoria, admite el análisis de datos en tiempo real, los filtros se pueden usar tanto en tiempo real como después de la captura, el paquete se puede ver en tiempo real, se puede analizar de forma remota en tiempo real, permite estadísticas globales, y por último, permite un análisis TCP.
Productos Observer: sirven para Ethernet, Inalámbricos 802.11b y 802.11a, Token Ring y FDDI. Observer mide, captura y predice tendencias de sus redes. Observer se ejecuta en el ambiente windows. Monitorea y sirve como herramienta para resolver problemas que se presentan en las redes.
... Otros
SuperAgent: permite ver con precisión y detalle los tiempos de respuesta del usuario final por toda la empresa y de todas las aplicaciones de TCP, y sin la necesidad de usar extremos ni sondas distribuidas.
ReporterAnalyzer: ReporterAnalyzer es un analizador pasivo del lado del servidor que rastrea y mide rápidamente las interfaces de WAN.
OptiView Protocol Expert: Protocol Expert es una aplicación basada en Windows que ofrece análisis de protocolos autónomos para paquetes capturados de Workgroup Analyzer, Link Analyzer e Integrated Network Analyzer de Optiview.
Wireshark
(un posibles) Escenario
Celular
Laptop
etcWireshark/
SSLStrip
Ejemplo en video
http://www.youtube.com/watch?v=8r1ReyIhgmk http://www.youtube.com/watch?v=wmnDB6Rq_q8
1ra. Parte 2ra. Parte
Referencias
http://es.wikipedia.org/wiki/Analizador_de_protocolos
http://es.wikipedia.org/wiki/Wireshark
http://es.kioskea.net/contents/attaques/sniffers.php3
.
Credits & License
Content by Milton Muñoz O.http://cocolibre.blogspot.com
template by Raphaël Hertzoghttp://raphaelhertzog.com/go/ooo-templateLicense: GPL-2+
Background image by Alexis Younes “ayo”http://www.73lab.comLicense: GPL-2+