UF2-NF1. Seguretat en la xarxa corporativa

tornar M11 - UF2 Seguretat activa i accés remot

Monitoratge del tràfic en xarxes

Les eines de monitoratge de xarxes poden ser variades:

• Sniffers, que capturen el tràfec
• Generadors de Mapes
• Monitors d'ús de la xarxa

Sniffers

tcpdump i WireShark (Ethereal) Sniffer, el clàssic

Snort Basics Sniffer + IDS

kismet Sniffer Wi-Fi

Exercici. Test IDS xarxa

Instal·lar Snort.

Instal·lar BASE (Basic Analysis and Security Engine). Interface Web.

Monitors d'ús

http://www.ntop.org

http://etherape.sourceforge.net

Seguretat en els protocols per a comunicacions sense fil

driftnet

THC Hydra

aircrack

Xarxes Wi-Fi

WEP WPA

http://www.monografias.com/trabajos18/protocolo-wep/protocolo-wep.shtml

Intents de penetració

Exemples: Nessus, satan, saint ???

Simulació d'atacs

Es pot fer servir qualsevol de les eines que podria fer servir un atacant, també existeixen eines específiques

http://www.backtrack-linux.org

http://wiki.backbox.org/Tools

Eines d'auditoria de seguretat (test de penetració)

http://monkey.org/~dugsong/dsniff/