Analísis de Tráfico con Wireshark por Inteco

[madpitbull_99]

Un documento de poco más de 50 páginas sobre Análisis de Tráfico con Wiresharks, está bajo licencia Creative Commons.

Seguramente todo administrador de redes ha tenido que enfrentarse alguna vez a una pérdida del rendimiento de la red que gestiona. En ese caso sabrá que no siempre es sencillo, por falta de tiempo y recursos o por desconocimiento de las herramientas apropiadas, tener claros los motivos por los que esto ha sucedido. En ocasiones, incluso se ha podido llegar a perder la conectividad o bien ciertos equipos han podido desconectarse sin motivo aparente.
En la mayoría de ocasiones, las causas de estos problemas tienen un origen no premeditado y se deben a una mala configuración de la red como puede ser tormentas broadcast, spanning-tree mal configurado, enlaces redundantes, etc. Pero, en otras ocasiones, puede tratarse de ataques inducidos por terceros que pretenden dejar fuera de servicio un servidor web mediante un ataque DoS, husmear tráfico mediante un envenenamiento ARP o simplemente infectar los equipos con código malicioso para que formen parte de una red zombi o botnet.

Como seguramente habéis leído, hace poco su plataforma de Aprendizaje Online sufrió un ataque en el que se sustrajeron datos importantes de los alumnos: INTECO sufre un ataque.



Enlace | Descargar

[ShotgunLogic]

Este lo tenía yo y precisamente lo iba a subir. Esta bastante bien la verdad, sobretodo desde el punto de vista práctico. Os recomiendo echarle un vistazo!

[T0rete]

http://cert.inteco.es/extfrontinteco/img/File/intecocert/EstudiosInformes/cert_inf_seguridad_analisis_trafico_wireshark.pdf