1. Fragmentacion IP
1.1. Se encarga de seleccionar la trayectoria que deben seguir los data gramas IP
1.1.1. Fragmentacion en redes Ethernet
1.1.1.1. Asociado a otro utilizando un identificador cada fragmento debe saber si existen mas fragmentos
1.1.2. Fragmentos
1.1.2.1. Ultimo fragmento
1.1.2.2. Fragmento siguiente
1.1.2.3. Fragmento inicial
2. Ataques de denegacion de servicio
2.1. es un incidente en el cual un usuario o una organizacion es privada de los servicios de un recurso que esperaba obtener.
2.1.1. IP Flooding
2.1.1.1. Se basa en una inundacion masiva de la red mediante datagramas IP
2.1.2. Smurf
2.1.2.1. Este tipo de ataque de negación de servicio que realiza una suplantación de las direcciones de origen y destino de una peticion
2.1.3. TCP/SYN Flooding
2.1.3.1. se aprovecha del numero de conexiones que están esperando para establecer un servicio en particular para conseguir la denegacion del servicio.
2.1.4. Teardrop
2.1.4.1. intentara realizar una utilizacion fraudulenta de la fragmentacion IP para poder confundir al sistema operativo en la reconstruccion del datagrama original y colapsar ası el sistema
2.1.5. Snork
2.1.5.1. se basa en una utilización malintencionada de dos servicios típicos en sistemas unix.
2.1.6. Ping of death
2.1.7. Ataques distribuidos
2.1.7.1. es aquel en el que una multitud de sistemas, cooperan entre ellos para atacar a un equipo objetivo, causándole una denegación de servicio.
3. Escuchas de red
3.1. Se trata de un ataque realmente efectivo, puesto que permite la obtencion de una gran cantidad de informacion sensible
3.1.1. Desactivacion de filtro MAC
3.1.1.1. Es una de las tecnicas mas utilizadas por la mayoría de los sniffers de redes Ethernet se basa en la posibilidad de configurar la interfaz de red para que desactive su filtro MAC.
3.1.2. Suplantacion de ARP
3.1.2.1. Este programa, una vez ejecutado, captura todos los paquetes que llegan a nuestra maquina y muestra por consola toda la información relativa a los mismos.
3.1.3. Herramientas disponibles para realizar sniffing
3.1.3.1. Es un programa que una vez ejecutado, captura todos los paquetes que llegan a nuestra maquina y muestra por consola toda la informacion relativa a los mismos
4. Deficiencias de programacion
4.1. Desbordamiento de buffer
4.1.1. se basa en la posibilidad de escribir información mas alla de los limites de una tupla almacenada en la pila de ejecucion
4.2. Cadenas de formato
4.2.1. se producen en el momento de imprimir o copiar una cadena de caracteres desde un buffer sin las comprobaciones necesarias
5. Actividades previas a la realizacion de un ataque
5.1. Utilizacion de herramientas de administracion
5.1.1. Una posible solución para proteger los sistemas de nuestra red contra esta extracción de información mediante herramientas de administracion es la utilización de sistemas cortafuegos. Consultad el siguiente modulo didáctico para mas información sobre filtrado de paquetes y sistemas cortafuegos.
5.1.1.1. Descubrimiento de usuarios
5.1.1.2. Informacion de dominio
5.1.1.3. Cadenas identificativas
5.1.1.4. Grupos de noticias y buscadores de internet
5.2. Busqueda de huellas identificativas
5.2.1. La utilización de estas técnicas se conoce con el nombre de fingerprinting, es decir, obtención de la huella identificativa de un sistema o equipo conectado a la red.
5.2.1.1. Identificacion de mecanismos de control TCP
5.2.1.2. Identificacion de respuestas ICMP
5.2.1.2.1. ICMP echo
5.2.1.2.2. ICMP timestamp
5.2.1.2.3. ICMP information
5.2.1.3. Exploración de puertos
5.3. Exploracion de puertos
5.3.1. Permite el reconocimiento de servicios ofrecidos por cada uno de los equipos encontrados en la red
5.3.1.1. Exploracion de puertos TCP
5.3.1.1.1. TCP connect scan
5.3.1.1.2. TCP SYN scan
5.3.1.1.3. TCP FIN scan
5.3.1.1.4. TCP Xmas Tree scan
5.3.1.1.5. TCP Null scan
5.3.1.2. Exploracion de puertos UDP
5.3.1.3. Herramientas para realizar la exploracion de puertos
5.3.1.3.1. Descubrimiento de direcciones IP activas mediante una exploración de la red
5.3.1.3.2. Exploracion de puertos TCP activos
5.3.1.3.3. Exploración de puertos UDP activos
5.3.1.3.4. Exploracion del tipo de sistema operativo de un equipo en red
6. Seguridad en redes TCP/IP
6.1. se divide en las cuatro capas siguientes:
6.1.1. Capa de red
6.1.1.1. Normalmente esta red esta formada por una red LAN o WAN homogénea. Todos los equipos conectados a internet implementan esta capa. Todo lo que se encuentra por debajo de la IP es la capa de red física o, simplemente, capa de red.
6.1.1.1.1. HTTP
6.1.1.1.2. TELNET
6.1.1.1.3. SMPT
6.1.1.1.4. DNS
6.1.2. Capa de internet
6.1.2.1. Permite que se puedan interconectar independiente mente al internet la dirección y el encaminamiento son sus principales funciones.
6.1.2.1.1. TCP
6.1.2.1.2. UDP
6.1.3. Capa de transporte
6.1.3.1. El control de flujo y de errores se lleva a cabo principalmente dentro esta capa, que solo es implementada por equipos usuarios de internet.
6.1.3.1.1. ARP
6.1.3.1.2. ICMP
6.1.3.1.3. IP
6.1.4. Capa de aplicación
6.1.4.1. Es la capa en la que encontramos las aplicaciones que utilizan internet: clientes y servidores de web, correo electrónico, FTP, etc. Solo es implementada por los equipos usuarios de internet.
6.1.4.1.1. Driver de red
6.1.4.1.2. Tarjeta de red