SlideShare uma empresa Scribd logo
1 de 23
Auditoría y Seguridad en Redes Ataques
Ataques ,[object Object],[object Object],[object Object],[object Object],[object Object]
Sniffers ,[object Object],[object Object],[object Object]
Sniffers (modo promiscuo) Mensaje de Ordenador 2 a Ordenador 5 Mensaje de Ordenador 2 a Ordenador 5 Mensaje de Ordenador 2 a Ordenador 5
Sniffers (utilización) ,[object Object],[object Object],[object Object]
Sniffers (detección) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Spoofing ,[object Object],[object Object],[object Object],[object Object],[object Object]
Spoofing TCP/IP ,[object Object],[object Object],[object Object],[object Object]
Spoofing IP ,[object Object],Cabecera IP Opciones + relleno Dirección origen Dirección destino Versión IHL Tipo servicio Longitud total Identificador Indicadores Desplaz. del fragmento Tiempo de vida Protocolo Suma comprobación cabecera
Spoofing TCP ,[object Object],Opciones + relleno Número de secuencia Puerto de origen Desplazamiento Reservado Ventana Puerto destino Suma de comprobación Puerto urgente Número de confirmación Indicadores Cabecera TCP
Diálogo TCP Cliente Servidor SYN (X) ACK (Y+1) ACK-SYN (X+1,Y)
Spoofing TCP/IP (defensa) ,[object Object],[object Object],[object Object]
Spoofing de ARP ,[object Object],[object Object],[object Object],[object Object],[object Object]
Spoofing ARP (defensa) ,[object Object],[object Object]
Web Spoofing ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Web Spoofing Navegador de la víctima Servidor Atacante Petición de página Petición página real Envío página modificada Servidor Real Envío página real
Web Spoofing ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Web Spoofing (defensa) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Denegación de Servicio (DoS) ,[object Object],[object Object],[object Object],[object Object],[object Object]
SYN-Flood ,[object Object],Cliente Servidor SYN (X) SYN (Z) ACK-SYN (X+1,Y) ACK-SYN(Z+1,W)
Smurf ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]
Smurf (funcionamiento) Atacante Servidores Interme- diario Mensajes respuesta (k * n) (k) msjs. ICMP con direc. Ori- gen de la víctima a broadcast Víctima
Smurf (defensa) ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Mais conteúdo relacionado

Semelhante a Auditoría y Seguridad en Redes: Ataques Sniffers Spoofing y Denegación Servicio

Semelhante a Auditoría y Seguridad en Redes: Ataques Sniffers Spoofing y Denegación Servicio (20)

TecnoIP 3
TecnoIP 3TecnoIP 3
TecnoIP 3
 
Sistemas Distribuidos de Denegación de Servicio
Sistemas Distribuidos de Denegación de ServicioSistemas Distribuidos de Denegación de Servicio
Sistemas Distribuidos de Denegación de Servicio
 
Introduccion a la Seguridad informatica
Introduccion a la Seguridad informaticaIntroduccion a la Seguridad informatica
Introduccion a la Seguridad informatica
 
Main in the middle
Main in the middleMain in the middle
Main in the middle
 
Main in the middle
Main in the middleMain in the middle
Main in the middle
 
Tecnicas avanzadas de penetracion a sistemas
Tecnicas avanzadas de penetracion a sistemasTecnicas avanzadas de penetracion a sistemas
Tecnicas avanzadas de penetracion a sistemas
 
Denegacion de servicio
Denegacion de servicioDenegacion de servicio
Denegacion de servicio
 
Spoofing_utrng
Spoofing_utrngSpoofing_utrng
Spoofing_utrng
 
Tecnicas avanzadas de penetracion a sistemas con ids
Tecnicas avanzadas de penetracion a sistemas con idsTecnicas avanzadas de penetracion a sistemas con ids
Tecnicas avanzadas de penetracion a sistemas con ids
 
Administración de seguridad
Administración de seguridadAdministración de seguridad
Administración de seguridad
 
Spoofing
SpoofingSpoofing
Spoofing
 
Hacking utilizando sniffers para interceptar el tráfico. OMHE
Hacking utilizando sniffers para interceptar el tráfico. OMHEHacking utilizando sniffers para interceptar el tráfico. OMHE
Hacking utilizando sniffers para interceptar el tráfico. OMHE
 
Sistemas de intrusos
Sistemas de intrusosSistemas de intrusos
Sistemas de intrusos
 
Sistemas de intrusos
Sistemas de intrusosSistemas de intrusos
Sistemas de intrusos
 
Seguridad en Redes
Seguridad en RedesSeguridad en Redes
Seguridad en Redes
 
Ensayo back track 4
Ensayo back track 4Ensayo back track 4
Ensayo back track 4
 
Ataques de suplantación de identidad
Ataques de suplantación de identidadAtaques de suplantación de identidad
Ataques de suplantación de identidad
 
ANÁLISIS-DE-METADATOS-1(2).pptx
ANÁLISIS-DE-METADATOS-1(2).pptxANÁLISIS-DE-METADATOS-1(2).pptx
ANÁLISIS-DE-METADATOS-1(2).pptx
 
Nivel de red en internet
Nivel de red en internetNivel de red en internet
Nivel de red en internet
 
Windows spoofing
Windows spoofingWindows spoofing
Windows spoofing
 

Mais de Ricardo Montañana

Recopilación de recortes en Educación en Castilla - La Mancha
Recopilación de recortes en Educación en Castilla - La ManchaRecopilación de recortes en Educación en Castilla - La Mancha
Recopilación de recortes en Educación en Castilla - La ManchaRicardo Montañana
 
Ejemplo captación calificaciones 1ºa
Ejemplo captación calificaciones 1ºaEjemplo captación calificaciones 1ºa
Ejemplo captación calificaciones 1ºaRicardo Montañana
 
Ejemplo práctico evaluación por competencias
Ejemplo práctico evaluación por competenciasEjemplo práctico evaluación por competencias
Ejemplo práctico evaluación por competenciasRicardo Montañana
 
Propuesta de implantación de la evaluación por competencias
Propuesta de implantación de la evaluación por competenciasPropuesta de implantación de la evaluación por competencias
Propuesta de implantación de la evaluación por competenciasRicardo Montañana
 
Propuesta implantacionevaluacioncompetencias
Propuesta implantacionevaluacioncompetenciasPropuesta implantacionevaluacioncompetencias
Propuesta implantacionevaluacioncompetenciasRicardo Montañana
 
Instrucciones Curso Writer y Calc
Instrucciones Curso Writer y CalcInstrucciones Curso Writer y Calc
Instrucciones Curso Writer y CalcRicardo Montañana
 
Módulos, Componentes Y Mambots En Joomla 10x
Módulos, Componentes Y Mambots En Joomla 10xMódulos, Componentes Y Mambots En Joomla 10x
Módulos, Componentes Y Mambots En Joomla 10xRicardo Montañana
 
Modelos y Lenguajes Para Computación Paralela
Modelos y Lenguajes Para Computación ParalelaModelos y Lenguajes Para Computación Paralela
Modelos y Lenguajes Para Computación ParalelaRicardo Montañana
 
Web Quest Como Recurso Docente
Web Quest Como Recurso DocenteWeb Quest Como Recurso Docente
Web Quest Como Recurso DocenteRicardo Montañana
 

Mais de Ricardo Montañana (10)

Recopilación de recortes en Educación en Castilla - La Mancha
Recopilación de recortes en Educación en Castilla - La ManchaRecopilación de recortes en Educación en Castilla - La Mancha
Recopilación de recortes en Educación en Castilla - La Mancha
 
Ejemplo captación calificaciones 1ºa
Ejemplo captación calificaciones 1ºaEjemplo captación calificaciones 1ºa
Ejemplo captación calificaciones 1ºa
 
Ejemplo práctico evaluación por competencias
Ejemplo práctico evaluación por competenciasEjemplo práctico evaluación por competencias
Ejemplo práctico evaluación por competencias
 
Propuesta de implantación de la evaluación por competencias
Propuesta de implantación de la evaluación por competenciasPropuesta de implantación de la evaluación por competencias
Propuesta de implantación de la evaluación por competencias
 
Propuesta implantacionevaluacioncompetencias
Propuesta implantacionevaluacioncompetenciasPropuesta implantacionevaluacioncompetencias
Propuesta implantacionevaluacioncompetencias
 
Instrucciones Curso Base
Instrucciones Curso BaseInstrucciones Curso Base
Instrucciones Curso Base
 
Instrucciones Curso Writer y Calc
Instrucciones Curso Writer y CalcInstrucciones Curso Writer y Calc
Instrucciones Curso Writer y Calc
 
Módulos, Componentes Y Mambots En Joomla 10x
Módulos, Componentes Y Mambots En Joomla 10xMódulos, Componentes Y Mambots En Joomla 10x
Módulos, Componentes Y Mambots En Joomla 10x
 
Modelos y Lenguajes Para Computación Paralela
Modelos y Lenguajes Para Computación ParalelaModelos y Lenguajes Para Computación Paralela
Modelos y Lenguajes Para Computación Paralela
 
Web Quest Como Recurso Docente
Web Quest Como Recurso DocenteWeb Quest Como Recurso Docente
Web Quest Como Recurso Docente
 

Último

Proyecto integrador. Las TIC en la sociedad S4.pptx
Proyecto integrador. Las TIC en la sociedad S4.pptxProyecto integrador. Las TIC en la sociedad S4.pptx
Proyecto integrador. Las TIC en la sociedad S4.pptx241521559
 
guía de registro de slideshare por Brayan Joseph
guía de registro de slideshare por Brayan Josephguía de registro de slideshare por Brayan Joseph
guía de registro de slideshare por Brayan JosephBRAYANJOSEPHPEREZGOM
 
Presentación guía sencilla en Microsoft Excel.pptx
Presentación guía sencilla en Microsoft Excel.pptxPresentación guía sencilla en Microsoft Excel.pptx
Presentación guía sencilla en Microsoft Excel.pptxLolaBunny11
 
POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...
POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...
POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...silviayucra2
 
9egb-lengua y Literatura.pdf_texto del estudiante
9egb-lengua y Literatura.pdf_texto del estudiante9egb-lengua y Literatura.pdf_texto del estudiante
9egb-lengua y Literatura.pdf_texto del estudianteAndreaHuertas24
 
EPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial UninoveEPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial UninoveFagnerLisboa3
 
CLASE DE TECNOLOGIA E INFORMATICA PRIMARIA
CLASE  DE TECNOLOGIA E INFORMATICA PRIMARIACLASE  DE TECNOLOGIA E INFORMATICA PRIMARIA
CLASE DE TECNOLOGIA E INFORMATICA PRIMARIAWilbisVega
 
Trabajo Mas Completo De Excel en clase tecnología
Trabajo Mas Completo De Excel en clase tecnologíaTrabajo Mas Completo De Excel en clase tecnología
Trabajo Mas Completo De Excel en clase tecnologíassuserf18419
 
pruebas unitarias unitarias en java con JUNIT
pruebas unitarias unitarias en java con JUNITpruebas unitarias unitarias en java con JUNIT
pruebas unitarias unitarias en java con JUNITMaricarmen Sánchez Ruiz
 
Global Azure Lima 2024 - Integración de Datos con Microsoft Fabric
Global Azure Lima 2024 - Integración de Datos con Microsoft FabricGlobal Azure Lima 2024 - Integración de Datos con Microsoft Fabric
Global Azure Lima 2024 - Integración de Datos con Microsoft FabricKeyla Dolores Méndez
 
Redes direccionamiento y subredes ipv4 2024 .pdf
Redes direccionamiento y subredes ipv4 2024 .pdfRedes direccionamiento y subredes ipv4 2024 .pdf
Redes direccionamiento y subredes ipv4 2024 .pdfsoporteupcology
 
International Women's Day Sucre 2024 (IWD)
International Women's Day Sucre 2024 (IWD)International Women's Day Sucre 2024 (IWD)
International Women's Day Sucre 2024 (IWD)GDGSucre
 
Desarrollo Web Moderno con Svelte 2024.pdf
Desarrollo Web Moderno con Svelte 2024.pdfDesarrollo Web Moderno con Svelte 2024.pdf
Desarrollo Web Moderno con Svelte 2024.pdfJulian Lamprea
 

Último (13)

Proyecto integrador. Las TIC en la sociedad S4.pptx
Proyecto integrador. Las TIC en la sociedad S4.pptxProyecto integrador. Las TIC en la sociedad S4.pptx
Proyecto integrador. Las TIC en la sociedad S4.pptx
 
guía de registro de slideshare por Brayan Joseph
guía de registro de slideshare por Brayan Josephguía de registro de slideshare por Brayan Joseph
guía de registro de slideshare por Brayan Joseph
 
Presentación guía sencilla en Microsoft Excel.pptx
Presentación guía sencilla en Microsoft Excel.pptxPresentación guía sencilla en Microsoft Excel.pptx
Presentación guía sencilla en Microsoft Excel.pptx
 
POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...
POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...
POWER POINT YUCRAElabore una PRESENTACIÓN CORTA sobre el video película: La C...
 
9egb-lengua y Literatura.pdf_texto del estudiante
9egb-lengua y Literatura.pdf_texto del estudiante9egb-lengua y Literatura.pdf_texto del estudiante
9egb-lengua y Literatura.pdf_texto del estudiante
 
EPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial UninoveEPA-pdf resultado da prova presencial Uninove
EPA-pdf resultado da prova presencial Uninove
 
CLASE DE TECNOLOGIA E INFORMATICA PRIMARIA
CLASE  DE TECNOLOGIA E INFORMATICA PRIMARIACLASE  DE TECNOLOGIA E INFORMATICA PRIMARIA
CLASE DE TECNOLOGIA E INFORMATICA PRIMARIA
 
Trabajo Mas Completo De Excel en clase tecnología
Trabajo Mas Completo De Excel en clase tecnologíaTrabajo Mas Completo De Excel en clase tecnología
Trabajo Mas Completo De Excel en clase tecnología
 
pruebas unitarias unitarias en java con JUNIT
pruebas unitarias unitarias en java con JUNITpruebas unitarias unitarias en java con JUNIT
pruebas unitarias unitarias en java con JUNIT
 
Global Azure Lima 2024 - Integración de Datos con Microsoft Fabric
Global Azure Lima 2024 - Integración de Datos con Microsoft FabricGlobal Azure Lima 2024 - Integración de Datos con Microsoft Fabric
Global Azure Lima 2024 - Integración de Datos con Microsoft Fabric
 
Redes direccionamiento y subredes ipv4 2024 .pdf
Redes direccionamiento y subredes ipv4 2024 .pdfRedes direccionamiento y subredes ipv4 2024 .pdf
Redes direccionamiento y subredes ipv4 2024 .pdf
 
International Women's Day Sucre 2024 (IWD)
International Women's Day Sucre 2024 (IWD)International Women's Day Sucre 2024 (IWD)
International Women's Day Sucre 2024 (IWD)
 
Desarrollo Web Moderno con Svelte 2024.pdf
Desarrollo Web Moderno con Svelte 2024.pdfDesarrollo Web Moderno con Svelte 2024.pdf
Desarrollo Web Moderno con Svelte 2024.pdf
 

Auditoría y Seguridad en Redes: Ataques Sniffers Spoofing y Denegación Servicio

  • 1. Auditoría y Seguridad en Redes Ataques
  • 2.
  • 3.
  • 4. Sniffers (modo promiscuo) Mensaje de Ordenador 2 a Ordenador 5 Mensaje de Ordenador 2 a Ordenador 5 Mensaje de Ordenador 2 a Ordenador 5
  • 5.
  • 6.
  • 7.
  • 8.
  • 9.
  • 10.
  • 11. Diálogo TCP Cliente Servidor SYN (X) ACK (Y+1) ACK-SYN (X+1,Y)
  • 12.
  • 13.
  • 14.
  • 15.
  • 16. Web Spoofing Navegador de la víctima Servidor Atacante Petición de página Petición página real Envío página modificada Servidor Real Envío página real
  • 17.
  • 18.
  • 19.
  • 20.
  • 21.
  • 22. Smurf (funcionamiento) Atacante Servidores Interme- diario Mensajes respuesta (k * n) (k) msjs. ICMP con direc. Ori- gen de la víctima a broadcast Víctima
  • 23.