Práctica 4

Práctica 4 SNORT

Lo primero que hicimos fue acceder a la carpeta C:\Snort\etc en este directorio encontraremos un fichero llamado snort.conf, que es el fichero de configuración que utilizaremos para configurar Snort.

En la parte final donde hay una serie de “Includes” con tipos de reglas, que en función de que tengan delante el signo almohadilla, “#”, se incluirán en la revisión de los paquetes.

En esta parte modificamos las var por var RULE_PATH c:\snort\rules, var SO_RULE_PATH c:\snort\so_rules, var PREPROC_RULE_PATH c:\snort\rules\preproc_rules.

Dentro del símbolo del sistema, entramos a la carpeta de Snort\bin y escribimos el comando snort –dev –c, aparece la siguiente información:

En esta parte se cambió la ruta de Dynamicpreprocessor directory y dynamicengine.

En el símbolo del sistema, dentro de la carpeta de snort\bin escribimos el comando snort –v, el cual indica que la instalación de Snort fue completada.

Después de esto snort comienza el proceso:

Información que muestra:

·         Tipo aviso y clasificación de la amenaza… Inclusive su prioridad. clasificación de la alerta contenida en el archivo classification.config.

·         Marca de tiempo

·         MAC Address origen y MAC Address destino

·         Tipo del paquete y tamaño

·         IP origen e IP destino

·         Protocolo asociado a la generación de la alerta

·         TTL:64 tiempo de vida

·         TOS:0×0 tipo de servicio

·         ID:43469 Identificador de sesión

·         IpLen:20 corresponde con la cabecera IP Tamaño de la cabecera o Header Length (20 bytes).

·         DgmLen:40 corresponde con total Length (40)

En otra ventana de CMD (símbolo de sistema) dentro de la carpeta de Nmap que se encuentra en c: Archivos de programa\Nmap se escribió el comando Nmap -T4 -A -v 192.168.0.103.

Al realizar esto nos arrojó una serie de datos donde podemos ver el nombre del equipo, los puertos abiertos, el tiempo que se tardó en realizar esta operación, los saltos que tuvo que dar para llegar al equipo, entro otros datos.

Se realizó el escaneo también a un equipo móvil, el cual se obtuvo muy poca información ya que este tiene una gran protección.

Conclusión:

Esta práctica nos pareció interesante porque se puede observar información de un dispositivo como;   los puertos abiertos, el sistema operativo que está utilizando, el nombre, el salto, el nivel de seguridad, entre otras cosas.

El uso de esta herramienta fue laboriosa debido a que esta herramienta está diseñada para plataforma de Linux y en este caso fue utilizada en Windows se tuvieron que editar archivos para su correcto funcionamiento.