Las herramientas descritas incluyen sniffer de red como Wireshark y TCPDump para capturar y analizar paquetes de red, detectores de redes inalámbricas como Kismet, herramientas de recuperación de contraseñas como Cain and Abel, interceptadores de red como Ettercap, suites de herramientas como Dsniff, analizadores de tráfico de red como Ntop, detectores de intrusiones como Snort, escáneres de vulnerabilidades como Nikto y Nessus, y utilidades básicas como Ping, Telnet y Traceroute.

1. Herramientas de análisis de seguridad Juan Miguel García Losada Raúl Alonso Álvarez

3. Funciona en Linux, Windows y Mac

4. Permite capturar datos de una conexión live.

5. Permite navegar en los datos capturados y profundizar tan solo en aquellos paquetes que necesitemos.

8. Era el sniffer IP usado antes de Ethereal (Wireshark).

9. No tiene interfaz gráfica pero hace bien su trabajo y no tiene agujeros de seguridad como Wireshark.

11. Puede recuperar contraseñas por inhalación (sniffing) de la red, craqueo de contraseñas encriptadas usando un diccionario, fuerza bruta y criptoanálisis, grabación de conversaciones VoIP, descubrimiento de contraseñas en caché y análisis de protocolos de enrutamiento.

13. Permite la inyección de datos en una conexión establecida y el filtrado al vuelo, manteniendo la conexión sincronizada.

18. Para diversos sistemas operativos

19. Desde consola nessus puede ser programado para hacer escaneos programados con cron

20. Nessus comienza escaneando los puertos con nmap o con su propio escaneador de puertos para buscar puertos abiertos y después intentar varios exploits para atacarlo

22. Ejemplo Ettercap

24. Vamos a escanear los paquetes que se intercambian entre PC1(Victima) y el router de la red Wifi, con el Ettercap en PC2(Atacante)

25. Vamos a usar el metodo envenamiento por ARP.

27. Clickamos en host -> Scan for Host

28. Clickamos en Host -> Host List

29. Seleccionamos la Ip de PC1 como target1 y la Ip del router como target2

30. Clickamos en Mitm -> Arp poisoning

31. Clickamos en View -> Connections

33. Analizando los paquetes se puede ver por ejemplo las páginas en las que entra PC1 y los datos que envia no cifrados.

35. Ejemplo Nmap

37. Se usa para saber que puertos tiene abiertos una cierta dirección de IP (a la que lanzamos el ataque) y saber que aplicacion escucha en ese puerto.

39. 21/tcp open ftp ProFTPD 1.3.3d

40. 80/tcp open http Apache httpd 2.2.17

41. 443/tcp open ssl/http Apache httpd 2.2.17

42. 3306/tcp open mysql MySql