Wireshark Arp

gerência de redes, resolução de nomes, dentre outros. 2 Camada Protocolo 5.Aplicação HTTP, SMTP, FTP, SSH, RTP, Telnet, SIP, RDP, IRC, SNMP, NNTP, POP3, IMAP, DNS, Ping.... 4.Transporte TCP, UDP... 3.Rede IP (IPv4, IPv6) , ARP, RARP, ICMP, IPSec ... 2.Enlace Ethernet, 802.11 WiFi, IEEE 802.1Q, 802.11g, HDLC, Token ring, FDDI, PPP, Frame Relay... Modem, RDIS, RS-232, EIA-422, RS-449, Bluetooth, USB, ... 1.Física Tabela 01. Protocolos e Camadas…

........................... 64 FIGURA 18 – SIP Bombing com INVITE Flooding em um IP PHONE [46].................... 67 FIGURA 19 – Arquitetura de um Ataque DDoS [40]................................................. 71 FIGURA 20 – Escuta VoIP com WireShark [48] ......................................................... 75 FIGURA 21 – Exemplo de um Ataque MITM [37] ..................................................... 79 FIGURA 22 – Exemplo de Phishing via SPAM [48]..................................

88 Figura 48 – Captura de dados de uma comunicação TELNET ................................. 89 Figura 49 – Remontagem de uma captura TELNET realizada com o WireShark ..... 90 Figura 50 – Captura de dados de uma transmissão FTP .......................................... 92 Figura 51 – Remontagem de uma captura FTP realizada com o WireShark ............ 93 Figura 52 – Apresentação da primeira conexão SSH em uma estação Fedora ........ 95 Figura 53 – Captura de uma conexão ssh…

Configurando uma rede wireless Ad-Hoc ▪ No Windows ▪ No Linux o Capítulo 4: TCP/IP, endereçamento e portas ▪ CIDR e Máscaras de tamanho variável ▪ Portas TCP e UDP ▪ ICMP ▪ ARP ▪ Frames e Pacotes ▪ Jumbo Frames ▪ Entendendo o IPV6 ▪ Endereçamento ▪ A divisão rede/host ▪ Compatibilidade ▪ As faixas de endereços reservadas

.......... 23 3.3.3) Sequência de Análise com o Autopsy ................................................................. 24 3.3.4) Linha do Tempo no Autopsy .............................................................................. 26 3.4) Wireshark ................................................................................................................. 27 3.4.1) Características: ................................................................................................... 27 3

transitam na rede, com o objetivo de identificar os protocolos utilizados, empregando a ferramenta wireshark ou MSNM. Se possível, com autorização do responsável pela rede, você irá configurar um espelhamento de porta no switch para capturar o tráfego de diferentes hosts, e listar os protocolos que forem identificados para a rede local onde for realizada a captura dos pacotes. Protocolos Identificado - ARP (Address Resolution Protocol ) - DNS (Domain Name System) - TCP…

36 2.4 Virtual Routing Redundacy Protocol (VRRP)............................................................. 37 2.4.1 Formato do pacote VRRP .................................................................................... 40 2.4.2 Requisições ARP ................................................................................................. 43 2.4.3 Considerações de segurança................................................................................. 43 2.5 Keepalived…

36 2.4 Virtual Routing Redundacy Protocol (VRRP)............................................................. 37 2.4.1 Formato do pacote VRRP .................................................................................... 40 2.4.2 Requisições ARP ................................................................................................. 43 2.4.3 Considerações de segurança................................................................................. 43 2.5 Keepalived…

Figura 5 - Arquivo hosts (autoria própria) 26 Figura 6 - Verificando arquivo cache do DNS (autoria própria) 28 Figura 7 - Processo de resolução de nomes do DNS (Battisti, 2003) 29 Figura 8 - DNS no Wireshark (autoria própria) 32 Figura 9 - Funcionamento do DHCP 40 LISTA DE ABREVIATURAS E SIGLAS ARP- Address Resolution Protocol ASCII - American Standard Code for Information Interchange ATM - Asynchronous Transfer Mode BOOTP - Bootstrap Protocol CRC - Cyclic redundancy…

formas de ataque e defesa existentes ao alcance dos usuários. Palavras-chave: Simulação, Redes de Computadores, Segurança em Redes, Técnicas de ataque, Técnicas de defesa. LISTA DE SIGLAS ACK: Acknowledgement ARP: Address Resolution Protocol ASCII: American Standard Code For Information Interchange DNS: Domain Name System DoS: Denial of Service DDoS: Distributed Denial of Service FTP: File Transfer Protocol HIDS: Host-based Intrusion…