Manual y presentación Wireshark

[OLM]

Hola a todos, me complace compartir con todos ustedes mi presentación sobre la herramienta Wireshark.
Dentro del .rar hay 2 archivos, uno es la presentación y otro un breve manual de Wireshark.

LINK ------- >>> http://www.mediafire.com/?h14zofgtdk353hd
CONTRASEÑA >> smr212CFGM2

Muchas gracias a todos los que me dieron consejos.

[kub0x]

Lo estoy bajando para echarle un vistazo a ver que tal

Saludos.

[Sk9ITk5Z]

bajando, haber que tal te quedo....

[OLM]

El manual de Wireshark sobre todo trata de comprender un poquito como funcionan las redes, protocolos, modelos OSI, etc.
¿Que os parece el manual?

Saludos

[carrrca]

Muy buen aporte OLM.
Por cierto tu sabrias explicarme algo de esto?? http://s3.subirimagenes.com:81/otros/7590204ataque-envenenamient.jpg

Me han hecho un ataque??

Gracias

[OLM]

Gracias carrrca, no he podido ver la captura, intenta subirla de nuevo y quizás pueda ayudarte.

Un Saludo.

[carrrca]

Hola OLM la he subido de nuevo este es el enlace,
http://www.hiboox.es/go/imagenes/informatica/ataque-envenenamiento,5b45b391a7ec415983d6ed4315e24846.jpg.html

Por si acaso ese deja de ir aqui dejo otro enlace

http://www.subeimagenes.com/img/ataque-envenenamiento-225289.html

espero que me puedas ayudar, gracias

[OLM]

Tal y como veo en la foto todo indica que si has sido atacado, de todas formas si quieres asegurarte bien, instala Wireshark, filtra los paquetes ARP e intenta ver si hay direcciones MAC duplicadas (que ambas IP´s digan ser una misma MAC), si es así ya no cabe duda de que estas siendo atacado.

Otra cosa que puedes comprobar es instalar el siguiente programa

http://www.nirsoft.net/utils/wireless_network_watcher.html

y ver si hay alguien "invitado" en tu red que pueda estar realizando este tipo de ataques (MITM)

Un Saludo y espero que te sirva de ayuda.

[carrrca]

Muchas gracias OLM intentare hacer lo que me dices pero hay una cosa que no entiendo ¿he sido atacado por el router?porque 192.168.1.1 es la IP del router.
Para ser atacado no deberia haberme puesto otra IP de origen como 192.168.1.101 por ejemplo.

Con el wireless network watcher seria lo mismo que con wireshark verdad??

Me explico,en el network watcher tambien puedo observar si hay una MAC duplicada con diferente IP,no?

Perdonar por mi ignorancia sobre el tema.

[OLM]

Normalmente este tipo de ataques se realizan desde la misma red, por ese motivo te aconsejé que instalaras Wireless Network Watcher para comprobar si hay alguien en tu red que desconozcas quien es, el ataque consiste en "engañar" a tu router y a tu propio PC para que envíen las tramas al atacante en vez de a la dirección real, en realidad no has sido atacado por el router, posiblemente si tienes una red inalambrica insegura hayan entrado dentro de ella y ahora quieran obtener tus contraseñas u otros datos de interés, haz todo lo posible para que tu red sea mas segura, mira por el foro que seguro que hay varios post sobre ello, si no los encuentras aquí busca por Google.

Con el wireless network watcher seria lo mismo que con wireshark verdad??

Me explico,en el network watcher tambien puedo observar si hay una MAC duplicada con diferente IP,no?

Con Wireless Network Watcher también podrías verlo

Un Saludo.

P.D En resumen haz tu red mas segura y no tendrás estos problemas, solucionalo cuanto antes, si crees que no podras hacerla mas segura o que te llevara tiempo hacerlo, instálate Patriot NG, pero aun asi pueden atacarte de otras maneras.

http://www.security-projects.com/?Patriot_NG