Trabalho Wireshark Redes II

protocolo Ethernet e o protocolo ARP. Antes de come¸ar este o c laborat´rio, vocˆ pode revisar as se¸oes de Ethernet referente ao endere¸amento na camada de enlace o e c˜ c e ao protocolo ARP. A RFC 826 (ftp://ftp.rfc-editor.org/in-notes/std/std37.txt) cont´m detalhes do e protocolo ARP, o qual ´ usado por um dispositivo IP para determinar o endere¸o IP de uma interface e c remota cujo endere¸o Ethernet ´ conhecido c e 1 Capturando quadros Ethernet Vamos come¸ar capturando quadros Ethernet para estudo. Fa¸a o seguinte1 : c c • Primeiramente, tenha certeza que o cache de seu browser est´ vazio. a • Inicie o Wireshark. • Entre na seguinte URL no seu browser http://gaia.cs.umass.edu/wireshark-labs/HTTP-ethereallab-file3.html • Pare a captura de pacotes do Wireshark. Primeiro, ache os n´meros de pacote (a coluna mais a u esquerda da tela de cima do Wireshark) da mensagem HTTP GET que foi enviada do seu computador para gaia.cs.umass.edu, bem como o come¸o da resposta HTTP enviada pelo gaia.cs.umass.edu c para seu computador. Vocˆ deve ver uma tela parecida com a figura 1 (na qual o pacote 4 cont´m e e a mensagem HTTP GET) • Como este laborat´rio ´ sobre Ethernet e ARP, devemos modificar a visualiza¸ao do Wireshark o e c˜ para apenas pacotes que estejam abaixo do n´ ıvel IP. Para fazer isto, selecione Analyze -¿ Enabled Protocols. Ent˜o desmarque a caixa IP e selecione OK. Vocˆ agora deve ver uma janela do a e Wireshark parecida…

Laboratório 04 – Protocolos da Camada de Rede e Enlace Objetivo: Este laboratório tem o objetivo de explorar as informações contidas no cabeçalho do protocolo IP, o protocolo ICMP e o protocolo ARP. 1. O Protocolo ICMP e os comandos traceroute e ping Os comandos traceroute e ping são comandos muito utilizados por administradores de redes para verificar a conectividade da rede. Ambos confiam em respostas ICMP emitidas por hosts e roteadores conectados na internet, embora nem todos…

INCLUDEPICTURE http//www.estacio.br/trainee2013/imgs/logo-estacio.jpg MERGEFORMATINET Atividade Estruturada Analise de Redes Aluno Fbio Exaltao Lasneau Matricula 201207066419 Mateira Analise de Redes Professor Vinicius Mello Atividade Estruturada 1 - Analise de Redes A partir dos conceitos e dos conhecimentos aprendidos na disciplina de Anlise de Redes, desenvolva a seguinte simulao SIMULADO WIRESHARK 1 Utilizando a rede do laboratrio ou sua rede domstica, obtenha e analise as…

‘ PROCEDIMENTOS EXPERIMENTAIS DE REDES DE COMPUTADORES PROF. Marco Sussuarana Introdução Teórica 1 Objetivos: Entender e utilizar corretamente o comando PING e TRACERT Ping O Ping (Packet Internet Network Grouper algo como Procurador de Pacotes da Internet) é um comando que serve para testar a conectividade entre equipamentos de uma rede. Ele basicamente envia dados para esses aparelhos e fica aguardando as respostas. Se o equipamento…

Atividade Prática – usando o Wireshark para analisar pacotes Um sniffer de pacote (sniffer packet) é uma ferramenta básica para observação das mensagens trocadas entre as entidades da rede. Como o nome sugere, um sniffer de pacotes captura (“sniffs” = “fareja”) mensagens que estão sendo enviadas/recebidas pelo seu computador. Ele também irá tipicamente armazenar e/ou mostrar os conteúdos de vários campos de protocolo nessas mensagens capturadas. Um sniffer de pacotes é uma ferramenta…

pedido para fazer uma análise, via wireshark, do protocolo ARP em funcionamento. Foi usado o wireshark em uma rede doméstica e os detalhes estão no arquivo que segue também no disco: Nas linhas de 1 a 9 (da captura feita do wireshark), é requisitado o endereço IP 192.168.1.35 pelo endereço IP 192.168.1.1 que no caso da minha rede é o endereço do roteador. Como não houve uma associação entre o IP solicitado e o endereço MAC (Controle de Acesso ao Meio), a chamada tabela ARP, o…

máquina e deixou uma janela do Prompt de Comando do Windows aberta no modo administrador. Cuidado! Os comandos dados nesta janela são privilegiados, você é o responsável pela máquina no horário da aula. Aguarde orientações. Ao deixar o computador ele deve estar no mesmo estado em que encontrou, caso contrário haverá penalização em sua nota! Verifique inicialmente se sua máquina tem conectividade total – dentro e fora do lab (ping basta). Comandos necessários: ipconfig /all; Anote…

REDES DE COMPUTADORES CCT0041 Uso da ferramenta WIRESHARK O Wireshark é uma ferramenta que captura pacotes em tempo real, mostrando informações detalhadas das PDUs – Protocol Data Units, salvando os pacotes em arquivos que podem ser armazenados para posterior inspeção. Os pacotes podem ser filtrados a partir de determinados critérios, como por exemplo o endereço IP de origem/destino, a porta TCP, endereço MAC, percorrendo da camada 2 a…

Instituto Federal de São Paulo – IFSP Campus Hortolândia Prof. Alencar Melo Jr., Dr. Eng. Curso: Técnico em Informática Redes de Computadores (RDC) 2º Trabalho, 1º Semestre 2012 Trabalho: Analisando Protocolos com Wireshark (Ethereal) Importante: o Trabalho em grupo de 2 componentes. o Não será aceito a entrega de trabalhos por e-mail. o Trabalhos de grupos distintos que venham a serem consideradas cópias, a critério do professor, poderão…

detectar o ataque, rastrear e identificar o atacante. De acordo com Sanders(2010) as técnicas de ataque MITM mais utilizadas são ARP cache poisoning, dns spoofing, http session hijacking e ssl hijacking. 2. ARP CACHE POISONING 2.1. Protocolo ARP De acordo com BERNAL (2000), a comunicação na arquitetura TCP/IP é realizada através de endereçamento IP, porém em rede local a transmissão de pacotes IP é realizada através de um pacote ethernet. Quando um pacote é transmitido com…