IP

Envío manual de paquetes IP



Cuando trabajas en redes, desarrollas alguna aplicación cliente/servidor, cuando quieres probar la seguridad de algún servicio mandándole paquetes mal formados, pruebas de estrés, etc, tener las herramientas adecuadas te harán la vida mucho más fácil.

Quizás para los distintos escenarios que he enumerado anterioremente haya herramientas especializadas en cada caso, pero en esta entrada quería comentar Packet Sender.

Packet Sender es una utilidad multiplataforma (Windows, Mac y Linux) que nos permite la definición y el envío de paquetes TCP y UDP. Ésta nos permite definir la dirección IP destino, el puerto, el tipo (TCP o UDP) y el contenido del paquete en sí. También nos ofrece la posibilidad de crear conexiones TCP persistente (envío de paquetes usando la misma conexión), podemos guardar los paquetes que hemos creado, incluso el tráfico generado. Además lleva integrado un servidor UDP y otro TCP, con el podemos hacer nuestras pruebas.

¿De dónde viene el malware? (Infografía)



Fuente

Escáner de direcciones MAC (Windows)



Windows

Esta aplicación gratuita se llama MAC Address Scanner muestra las direcciones MAC de ordenadores ubicados en tu red local (útil por ejemplo para hacer WakeUpLan). Hay una forma sencilla que ya pusimos en este post hace tiempo, pero con este escáner es más cómodo, muestra más información y además no necesitas saber la IP.

Una herramienta que no viene mal para el kit del administrador de redes.

Caribou, abriendo puertas con llaves de tarjeta desde el móvil



Hay sistemas de llaves de tarjetas instalados en puertas, como las los hoteles, que no sólo nos permita la entrada deslizando la tarjeta por el lector, sino usando otras tecnologías inalámbricas.

En el caso que nos concierna, el sistema usado en el vídeo de demostración ofrece una interfaz IP.

Caribou es una aplicación, que dada una IP y un puerto, usando un algoritmo por fuerza bruta es capaz de abrir las puertas dónde se encuentran instalados estos sistemas de llave por tarjeta.

El Router: símbolo de control en un mundo desordenado sin paz. El señor IP y los paquetes sanitos

No sé si es la traducción a Español, no he visto el corto original, pero que gracia me ha hecho.

Visto en un post de mi colega R. Sanchez.

Sitio oficial: Warriors of the Net

Libro gratuito en PDF "TCP/IP Tutorial and Technical Overview" de IBM/Redbooks



Echando un vistazo al repositorio de documentación de IBM llamado Redbooks, donde puedes encontrar muy buena documentación técnica sobre los productos de esta gran compañía (lugar que debes de conocer si trabajas con tecnología IBM), he encontrado este libro muy interesante sobre el protocolo de comunicaciones TCP/IP llamado "TCP/IP Tutorial and Technical Overview" con casi 1000 páginas. Es del año 2006 pero sirve perfectamente para profundizar y aprender más sobre el pilar básico de las comunicaciones y el transporte de datos en Internet.

Echa un vistazo al índice:

Sockstress, análisis de esta vulnerabilidad del protocolo TCP



La vulnerabilidad Sockstress es un nuevo tipo de ataque DoS (Denegación de Servicio) que puede ser realmente devastador. Usando esta vulnerabilidad, se pueden parar servicios fundamentales en equipos con conexiones abiertas a Internet muy rápidamente, en los cuales incluso tendremos que hacer un reinicio para poder volver a funcionar (puede que para un PC no sea tan crítico hacer un reinicio, pero imagina reiniciar servidores...) . Afecta casi cualquier tipo de S.O., Windows, BSD, Linux, Mac, etc ... o sea cualquiera que implemente la pila TCP/IP.

Conectando un Furby a Internet

 

Lo primero es pensar ¿para qué?, pues tiene su interés. Por ejemplo puedes hacer algo parecido al conejo Nabaztag pero más geek (y puede que más barato). Podría avisarte de correos recibidos, lector de RSS, etc ... todo un universo se abre cuando puedes controlar el sintetizador de voz que lleva incorporado, los movimientos, etc ... conectado a Internet.

El creador de este proyecto le asigna una dirección IP al Furby (... qué raro ha sonado esto...) usando un Arduino con una interface que convierte datos de ethernet a puerto serie.