Articulo Sniffer

Javier David Díaz Caro, Ingeniero de Sistemas, Carlos Fernando Lozano Reyes, Ingeniero de Sistemas

(
Uso de sniffing y Antisniffing en los sistemas operativos Windows XP y Linux Ubuntu (27 Junio2012)
Resumen— El siguiente artículo da a conocer ciertos criterios y definiciones para entender a grandes rasgos: ¿Qué es sniffing?, ¿para qué sirve y cómo se usa?. En este documento plasmaremosalgunos de los sniffers más utilizados para el escaneo de tráfico como lo es Wireshark y Ettercap, el cual definiremos algunas de las características más importantes de cada aplicación sniffer.Palabras clave— Sniffer, Modo promiscuo, Envenenamiento ARP, Sistema Operativo, correo electrónico, información, analizador de protocolos.

Abstract-The following article reveals certain criteriaand definitions to understand roughly what is sniffing?, what it does and how it is used?. This document will shape some of the most commonly used sniffers to scan traffic such as Wireshark andEttercap, which define some of the most important features of each application sniffer.

Palabras clave— Sniffer, Modo promiscuo, Envenenamiento ARP, correo electrónico, información, analizador deprotocolos.

Keywords— Sniffer, Promiscuous mode, ARP poisoning, email, Information, Protocol analyzer.


Introducción

E
STE documento proporciona los diferentes conceptosbásicos sobre sniffing como su definición, para qué sirve, cómo se usa, algunas características como también algunos sniffers utilizados para el escaneo de redes LAN, en sistemas operativos como Windows XPy Linux Ubuntu.

Sniffer

Sniffer es una aplicación que tiene como función primaria capturar o hacer registro de todos los datos que pasan a través de una tarjeta de red operiférico. Para ello utiliza un defecto en el protocolo Ethernet, lo cual este protocolo lo que hace es enviar información a todos los equipos que están en red y dependiendo de la cabecera del paquete...