Práctica 1

En esta práctica, se empleará una herramienta Sniffer para controlar el tráfico de la red (Wireshark) que permite capturar paquetes creados por usuarios de una red monitoreando los puertos de una pc.

Un sniffer, captura los paquetes que envía nuestra Red (ya sea una computadora en la LAN o nuestro PC), en esos paquetes viaja toda la información que envía el usuario, así como Usuarios y Contraseñas de muchos servicios de internet. Algunos de estos servicios que utilizan Usuarios y Contraseñas o datos confidenciales, están encriptados o codificados para que no se puedan leer. Muchos otros como el servicio de FTP (File Transfer Protocol) viajan en texto plano, de manera que cualquiera que intercepte esos paquetes puede llegar a interpretar los datos.

 Material y equipo necesario
 1 Computadora
 1 acceso a internet

Metodología


PARTE 1. Instalar en caso de ser necesario el controlador WinPcaP.


Paso 1: Abra el explorador de Windows, y navegue a la ubicación del controlador UltimateCodec.

Paso 2: De click para comenzar la instalación.

Paso 3: Siga los pasos de instalación hasta terminar con el proceso.

PARTE 2. Instalar la herramienta Wireshark.

Paso 1. Instalar Wireshark-win64-1.10.7 o Wireshark-win32-1.10.7 según la computadora donde se instale, aceptando todas las opciones por default.

Paso 2. Abra Wireshark. En la esquina superior izquierda seleccione List the available capture interfaces… de bajo del menú File. Abrirá una ventana con las interfaces a monitorear en este caso solo serán las de su pc que está utilizando. Seleccione alguna o todas según prefiera. En el botón Details puede observar los de talles de esa interfaz y en el botón de options puede cambiar el puerto que del cual se van a capturar los paquetes.

Paso3. Una vez seleccionada la interfaz de donde capturara los paquetes de click en el botón Start para iniciar la captura de paquetes.

Paso 4. Mostrará en pantalla la captura que se está realizando. Puede tomar varios minutos.

Tip: cuando se extraen localmente los Paquetes, para crackearlos se elige el protocolo deseado (HTTP,FTP,TCP etc).

Captura de paquetes:

PROTOCOLO	DESTINO	INFORMACIÓN
ARP	Broadcats	Who las 192.168.1.251
UDP	192.168.15.255	Sourse port:55445
NBNS	192.168.15.255	Name query
ICMV6	ff02:1:fffd:9ff0	Neighbor solicitation
ARP	Broadcast	Who las 192.168.1.251
LIC	Broadcast	Who las 192.168.1.251
TCP	192.168.6.148	Aplicación data
TLSV1.2	192.168.6.148	Aplicación data