snifer

SNIFFERS
DEFINICIÓN
La palabra sniffer, proviene de la palabra inglesa sniff que significa oler; por lo tanto un sniffer es aquel que percibe o husmea.
En base a esto, técnicamente un sniffer esun programa informático que registra la información que envían los periféricos de una red para poder monitorear la actividad de un determinado ordenador.
¿QUE SON LOS SNIFFERS?
Un sniffer depaquetes es un programa que “espía” el tráfico que circula por la red.
Captura información mientras pasa por la red.
Condiciones Normales:
La información es puesta en frames.
Cada frame se direccionahacia una dirección MAC (media access control) particular.
¿CÓMO FUNCIONAN LOS SNIFFERS?
Cada NIC y demás dispositivos de red tienen una única dirección MAC.
Usualmente no se permiten cambios de MAC.La NIC solamente recibe paquetes con su dirección MAC, todos los demás se ignoran.
Modo Promiscuo
En este modo, la NIC pasará cada frame al protocolo superior sin importar la dirección MAC.
¿QUÉPUEDE HACER UN SNIFFER?
Determinar el gateway local de una red desconocida.
Simple password sniffer.
Haciendo parsing de cada paquete y guardando información relevante.
Guardar todas las URLspedidas (a partir del tráfico HTTP) y analizarlas offline.
Interceptar paquetes de un host destino falseando respuestas ARP.
Inundar la red local con direcciones MAC random.
¿QUE ES SNIFFING?
Sniffinges simplemente “espiar” pasivamente en una red.
Es una técnica empleada por hackers para obtener información importante. Ej:
Username
Password
Puede también utilizarse como técnica deinvestigación.
ESTRUCTURA LAN
Computadoras y demás dispositivos de red (ej: impresoras) están interconectados mediante un medio de transmisión común.
Sistema de cableado
Par trenzado
Coaxil
Fibra ópticaLos dispositivos de red se conectan al sistema a través de
Network interface card (NIC)
NIC:
Coordina las transferencias de información entre la computadora y la red.
Transfiere información en...