Practica sniffer

PRACTICA

Implantación de un Sniffer
Objetivo:
Que el participante se de cuenta de el problema que tiene una serie de monitoreo de conexiones por medio de ICMP pooling, esto mediante el uso deun analizador de protocolos, y aprenderán a instalar un sniffer para lograr esta tarea.

Tiempo Estimado: 50 minutos
Instrucciones:
Para muchos de los análisis de protocolos lo mas útil estener algún tipo de sniffer y utilizarlo para ver el comportamiento de los paquetes dentro de la red, utilizaremos el Ethereal, para dicho propósito. El instructor les proporcionará las herramientasnecesarias para esta práctica, en este caso necesitas el software llamado Ethereal.exe, y WinPCap.exe Estos dos archivos son necesarios para la instalación del Sniffer.
El archivo WinPcap.exe es undriver de un protocolo especial que le permite a la computadora a trabajar en modo promiscuo y ver todos los paquetes que se encuentren en el cable. El archivo Ethereal.exe trae el programa que permitedesplegar los paquetes en pantalla y seleccionar varias opciones de filtrado y de graficado.
Pasos de Instalación:
1.- Ejecutar el archivo WinPCap.exe
2.- Seleccionar Next.
3.- Seleccionar Ok"4.- Seleccionar Finish.
5.- Reiniciar la maquilla. (a pesar de que WinPCap no lo solicite).

Pasos para Instalar Ethereal.

Ya que se tenga instalado el Ethereal iniciarlo. Seleccionar dentrode los menús el menú de Capture y la función de Start La opción de Update list of pack nos servirá para ir monitoreando mientras se van almacenando los datos.

Por hacer:

1.- Inicializar lacaptura de paquetes
2.- Esperar 5 minutos
3.- Detener los paquetes
4.- Ordenar por protocolo (dar clic en la barra superior de la captura de paquetes en Protocol)

¿Que porcentaje de paquetesocupa ICMP?

¿Cuántos paquetes de ICMP echo request fueron originados por la maquina en la que estamos?

¿Cuántos paquetes de ICMP fueron dirigidos de las maquinas de los demás participantes a...