Sniffer - Redes

TALLER 1
NUEVAS TECNOLOGIAS EN REDES




El objetivo de este taller es conocer las aplicaciones Sniffers, adquirir familiaridad con el uso de una de ellas y emplearla para evidenciar algunos de los conceptos aprendidos durante el curso. Por favor evidencie en el desarrollo del taller que se realizaron todos los puntos propuestos.


1. ¿Que es un Sniffer?
Herramienta de ataque parahackers

Un Sniffer, según el glosario de la Comisión de archivos y bibliotecas del estado de Texas, es un programa que captura datos dentro de una red de cómputo; es utilizado por los hackers para obtener nombres de usuarios y contraseñas, y es una herramienta que permite auditar e identificar paquetes de datos en una red, misma que, puede ser usado legítimamente por los administradores de redes ypersonal de mantenimiento para identificar problemas de la misma red. El sniffer es un programita que rastrea la información que transita en internet. Desde un correo electrónico, hasta una operación de banca en línea.
Un sniffer es un programa o dispositivo (puede ser un elemento de hardware, no necesariamente tiene que ser un programa), que analiza un determinado punto de la red con fines muydiversos. Depende de quien lo utiliza, si es un administrador de sistemas su propósito es analizar la red, para detectar los cuellos de botellas, la utilización del ancho de banda por parte de los usuarios, etc. Si es una persona ajena a la administración del sistema, se puede considerar como un intruso cuya finalidad es averiguar contraseñas de la red que esta “escuchando”. No olvidar que unsniffer analiza el tráfico de datos que pasa por un punto de la red en la que está instalado. Es un término que describe un grupo extenso de funciones que se utilizan para muy diversos fines. Precisamente el múltiple uso que a este grupo de aplicaciones o dispositivos se da, induce a la confusión existente.

Tipos de Sniffer

Un packet sniffer es un programa para monitorear y analizar el trafico enuna red de computadoras, detectando los cuellos de botellas y problemas que existan en ella , también puede ser utilizado para "captar", lícitamente o no, los datos que son transmitidos en la red.

Destacaremos por su importancia los siguientes : TCPDUMP , DARKSTAT Y TRAFFIC-VIS , NGREP, SHORT, NWATCH, ETHEREAL, ETTERCAP y KISMET.


[pic]
Tomado dehttp://www.cs.dartmouth.edu/~cs78/lab1.pdf


¿Cual es su diferencia con un Analizador de Paquetes?


Que en informática, un packet sniffer es un programa de captura de las tramas de red Generalmente se usa para gestionar la red con una finalidad docente, aunque también puede ser utilizado con fines maliciosos.
Es algo común que, por topología de red y necesidad material, el medio de transmisión (cable coaxial, UTP, fibraóptica etc.) sea compartido por varios ordenadores y dispositivos de red, lo que hace posible que un ordenador capture las tramas de información no destinadas a él. Para conseguir esto el sniffer pone la tarjeta de red o NIC en un estado conocido como "modo promiscuo" en el cual en la capa de enlace de datos (ver niveles OSI) no son descartadas las tramas no destinadas a la MAC address de la tarjeta;de esta manera se puede obtener (sniffar) todo tipo de información de cualquier aparato conectado a la red como contraseñas, e-mails, conversaciones de chat o cualquier otro tipo de información personal (por lo que son muy usados por crackers, aunque también suelen ser usados para realizar comprobaciones y solucionar problemas en la red de modo legal).
La cantidad de tramas que puede obtener unsniffer depende de la topología de red, del nodo donde esté instalado y del medio de transmisión. Por ejemplo:
• Para redes antiguas con topologías en estrella, el sniffer se podría instalar en cualquier nodo, ya que lo que hace el nodo central es retransmitir todo lo que recibe a todos los nodos. Sin embargo en las redes modernas, en las que solo lo retrasmite al nodo destino, el...