Sniffer y kerberos

Sniffer y kerberos
 
 
 
Investigar:
1. ¿Què es un sniffer?
Un sniffer es un programa para monitorear y analizar el trafico en una red de computadoras, detectando los cuellos debotellas y problemas que existan en ella.

2. Software sniffer.
• TCPDUMP: muestra las cabeceras de los paquetes que captura de un interfaz de red dado y que cumplen la expresión pasada alejecutar, es decir, te permite monitorizar tráfico de red en tiempo real.
• Darkstat es una herramienta para monitorizar una red, que analiza el tráfico de la misma y genera un informe estadístico enformato HTML, basándose en los datos obtenidos.
• Traffic-vis proceso demonio (informática) que monitoriza el tráfico TCP/IP y convierte esta información en gráficos en ASCII, HTML o Postscript.• Snort es un IDS o Sistema de detección de intrusiones basado en red (NIDS). Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder antecualquier anomalía previamente definida como patrones que corresponden a ataques, barridos, intentos o aprovechar alguna vulnerabilidad, análisis de protocolos, etc., conocidos, todo esto en tiempo real.• NWatch es un "succionador", pero se puede entender como un analizador de puertos pasivo, que está solamente interesado en tráfico IP y organiza los resultados como un explorador de puertos.• Ethereal que ahora se llama Wireshark, es un potente analizador libre de protocolos de redes, funciona bajo Unix, Mac OS X y Windows. Nos permite capturar los datos directamente de una red uobtener la información a partir de una captura en disco (puede leer más de 20 tipos de formato distintos).
• Ettercap es un sniffer/interceptor/logger para redes LAN con switchs, que soporta ladisección activa y pasiva de muchos protocolos (incluso cifrados) e incluye muchas características para el análisis de la red y del host (anfitrión).
• Kismet es un sniffer específico a Linux para...