dal3x

En el siguiente informe intentaré explicarles que es y como funciona un sniffer,
pero para poder comprenderlo tenemos que tener idea de cómo esta
diagramada una red con sus componentes básicos como ser un modem, un
router, un swicht, un hub, etc. Un claro ejemplo de un diagrama de una red
estructurada estándar, con conexión a Internet, se aproximaría a la siguiente
imagen

El MODEM es elgestor de la conexión a Internet, el medio para repartir Internet
a las terminales es por medio del ROUTER.
La palabra "MODEM" es la abreviatura de "MOdulador - DEModulador"; y es
aquél equipo utilizado para conectar computadoras por medio de la línea, a ser
de microondas, cable canal ó telefónica. Como su nombre lo dice, el módem,
se encarga de transformar la señal digital que sale de lacomputadora, u otro
dispositivo sea Hub, router o swicht, en analógica, que es en la forma que viaja
a través de las líneas de teléfono comunes (modulala señal); y a su vez, el
módem receptor se encarga de "demodular" la señal, transformándola de
analógica a digital para ser recibida de nuevo por la computadora (esta
definición es en general en la actualidad hay mas tipos de MODEM que secomunican de diferentes maneras pero ese no es el punto en este articulo así
que sigamos).
El ROUTER es, como la palabra lo dice, un rutador/encaminador. Es un
dispositivo para la interconexión de redes de computadoras que opera en la
capa tres (nivel de red) del modelo OSI. El router interconecta segmentos de
red o redes enteras. Hace pasar paquetes de datos entre redes tomando como
base lainformación de la capa de red. El router toma decisiones (basado en
diversos parámetros) con respecto a la mejor ruta para el envío de datos a
través de una red interconectada y luego redirige los paquetes hacia el
segmento y el puerto de salida adecuados.
Otro elemento, que no se encuentra en el gráfico superior, que se utilizaría en
una arquitectura un poco mas grande es el SWITCH. Es undispositivo de red
que filtra, envía e inunda de frames en base a la dirección de destino de cada
frame. Opera en la capa dos (nivel de red) del modelo OSI. Término general
que se aplica a un dispositivo electrónico o mecánico que permite establecer
una conexión cuando resulte necesario y terminarla cuando ya no hay sesión
alguna que soportar.
Por último, el HUB es un concentrador, un dispositivoque permite centralizar el
cableadode una red. Funciona repitiendo cada paquete de datos en cada uno
de los puertos con los que cuenta, excepto en el que ha recibido el paquete, de
forma que todos los puntos tienen acceso a los datos. También se encarga de
enviar una señal de choque a todos los puertos si detecta una colisión.

Ya conocemos las definiciones de MODEM, ROUTER, SWITCH y HUB.Además, hemos visto en forma grafica, la conexión de una red.
Repasemos un poco de teoría para ir ingresando al mundo de un sniffer. Desde
adentro de la red para afuera (Internet), una Terminal/PC debe poseer una
placa de Red sea alambrica ó inalámbrica, esta se debe conectar al ROUTER ó
en su defecto a un SWITCH. Este último (sea el router ó el switch) se conecta
al MODEM, y así a Internet; deesta forma tenemos descripta una red con
Internet. Para poder continuar, necesitamos comprender las diferencias entre
un ROUTER, SWITCH y HUB. Sirven para los mismo (conectar varias
terminales en red), pero no son lo mismo. Como se definió anteriormente, el
router y el switch tienen una ventaja que brindan el ancho de banda a cada
boca de acuerdo a la demanda de la Terminal (limitándola sies necesario), en
cambio el hub repite los paquetes en cada boca de él aunque la terminal no
lo demande. Además, el ROUTER y el SWITCH pueden filtrar determinados
paquetes y detener abusos en el trafico de la red como de ser amplia
disminución en el ancho de banda por requerimiento de una Terminal.
Conociendo que el router puede filtrar paquetes de una Terminal, nos
preguntamos:
¿Como...