El siguiente libro gratuito está dirigido para todas aquellas personas interesadas en aprender sobre el análisis de tráfico con Wireshark.
Sobre el Libro (Por el Autor)
Seguramente todo administrador de redes ha tenido que enfrentarse alguna vez a una pérdida del rendimiento de la red que gestiona. En ese caso sabrá que no siempre es sencillo, por falta de tiempo y recursos o por desconocimiento de las herramientas apropiadas, tener claros los motivos por los que esto ha sucedido.
En ocasiones, incluso se ha podido llegar a perder la conectividad o bien ciertos equipos han podido desconectarse sin motivo aparente.
También, las causas de estos problemas tienen un origen no premeditado y se deben a una mala configuración de la red como puede ser tormentas broadcast, spanning-tree mal configurado, enlaces redundantes, etc.
Pero, en otras ocasiones, puede tratarse de ataques inducidos por terceros que pretenden dejar fuera de servicio un servidor web mediante un ataque DoS, husmear tráfico mediante un envenenamiento ARP o simplemente infectar los equipos con código malicioso para que formen parte de una red zombi o botnet.
El presente documento está dividido en una serie de apartados que tratan diversos ataques reales llevados a cabo en redes de área local, como son ARP Spoof, DHCP Flooding, DNS Spoof, DDoS Attacks, VLAN Hopping, etc.
En ellos se emplea Wireshark como herramienta principal de apoyo para ayudar a detectar, o al menos acotar en gran medida, los problemas generados por dichos ataques. Asimismo, se proponen diversas acciones de mitigación para cada uno de los casos expuestos.
Contenido (Temas)
- Análisis de tráfico
- ¿Por qué Wireshark?
- Dónde realizar la captura de datos
- Ataques en redes de área local
- Filtros
- Follow TCP stream
- Expert infos
- Uso de herramientas externas
- Gráficas
- Conclusiones
Ficha Técnica
Año: 2011
Editor: INTECO
Idioma: Español
Tamaño: 2.38 MB
Licencia: Pendiente de Revisión (Posible Creative Commons)
Descarga el Libro
Si te interesaron los temas, te dejamos aquí abajo el enlace de descarga.
