PDF de programación - Taller de TCP/IP

TALLER de TCP/IP


Arquitecturas de Red y Análisis de protocolos



TALLER DE TCP/IP



Elaborado para Foro HackXcrack (Dic-2003)

Revisado para los foros de Wadalbertia (Enero-2006)



http://www.hackxcrack.com/phpBB2/index.php

http://www.wadalbertia.org/phpBB2/index.php



Vic_Thor. Elaborado para Foro HackXcrack (Dic-2003)
http://www.hackxcrack.com/phpBB2/index.php


Página: 1

Revisado para los foros de Wadalbertia (Enero-2006)
http://www.wadalbertia.org/phpBB2/index.php


TALLER de TCP/IP

Indice

Modelo OSI........................................................................................................ 3
Modelo TCP/IP .................................................................................................. 6
Topologías de Red ........................................................................................... 8
Hubs v.s. Switches......................................................................................... 10
Direcciones MAC’s......................................................................................... 13
Los Routers..................................................................................................... 15
Mas sobre Routers ......................................................................................... 17
Protocolos enrutados y protocolos de enrutamiento ................................ 18
Ejemplo de enrutamiento .............................................................................. 15
MAC v.s. IP...................................................................................................... 23
Cabecera MAC ................................................................................................ 29
Tecnologías Ethernet..................................................................................... 30
Protocolo ARP ................................................................................................ 36
Protocolo ICMP............................................................................................... 38
Tipos y códigos ICMP .................................................................................... 42
Tabla Resumen del protocolo ICMP............................................................. 45
Ejemplos de ICMP .......................................................................................... 46
Protocolo IP .................................................................................................... 48
Direcciones de red y broadcast.................................................................... 50
Redes, subredes y máscaras de subred...................................................... 51
Formato del datagrama IP ............................................................................. 56
Tabla resumen del paquete IP....................................................................... 59
Protocolo ICMP Avanzado............................................................................. 62
Capa de Transporte........................................................................................ 71
TCP v.s. UDP................................................................................................... 72
Puertos de comunicaciones.......................................................................... 73
Sockets............................................................................................................ 74
Protocolo TCP................................................................................................. 75
Formato del protocolo TCP........................................................................... 76
Saludo de tres vías TCP ................................................................................ 80
Tabla resumen del protocolo TCP................................................................ 81
Saludo de tres vías y Windowing ................................................................. 82
TCP avanzado. Escaneo con flags ............................................................... 91
Opciones TCP................................................................................................. 96
Tabla resumen de opciones TCP................................................................ 103
Análisis TCP con un esnifer........................................................................ 106
Escaneos avanzados con TCP.................................................................... 106
OSFingerPrinting.......................................................................................... 115
IP-Hijacking................................................................................................... 118
Detección de medios de red. Hubs/Switches............................................ 129
Protocolo UDP .............................................................................................. 130
Formato del datagrama UDP....................................................................... 131
UDP Avanzado. Tablas resumen y ataques UDP...................................... 132

APÉNDICE A. TABLAS DE PROTOCOLOS................................................ 136
APÉNDICE B. CONFIGURACIÓN DEL ESNIFER ....................................... 143
APÉNDICE C. GENERACIÓN DE PAQUETES 159
APÉNDICE D. NAT........................................................................................ 178
APÉNDICE E. MULTICAST, CLASE D,E Y PROTOCOLO IGMP ............... 182
APÉNDICE F. MASCARAS DE LONGITUD VARIABLE. VLSM ................. 190
APÉNDICE G. EJEMPLO DE FRAGMENTACIÓN....................................... 193
APÉNDICE H. ARTÍCULO 14 REVISTA HxC. IP-HIJACKING.................... 196
APÉNDICE i. CHARLA 1 EN EL CANAL ..................................................... 216
APÉNDICE J. CHARLA 2 EN EL CANAL .................................................... 234
APÉNDICE K. CHARLA 3 EN EL CANAL.................................................... 252
APÉNDICE L. TABLA OSFINGERPRINTING Y ENLACES ........................ 263


Vic_Thor. Elaborado para Foro HackXcrack (Dic-2003)
http://www.hackxcrack.com/phpBB2/index.php


Página: 2

Arquitecturas de Red y Análisis de protocolos

Revisado para los foros de Wadalbertia (Enero-2006)
http://www.wadalbertia.org/phpBB2/index.php


TALLER de TCP/IP


EL MODELO OSI

Arquitecturas de Red y Análisis de protocolos


El modelo de referencia OSI es el modelo principal para las comunicaciones por red, en la actualidad la
mayoría de los fabricantes de redes relacionan sus productos con el modelo de referencia OSI. Los
fabricantes consideran que es la mejor herramienta disponible para enseñar cómo enviar y recibir datos a
través de una red.

En el modelo de referencia OSI, hay siete capas numeradas, cada una de las cuales ilustra una función
de red específica. Esta división de las funciones de networking se denomina división en capas. Si la red
se divide en estas siete capas, se obtienen las siguientes ventajas:

• Divide la comunicación de red en partes más pequeñas y sencillas.
• Normaliza los componentes de red para permitir el desarrollo y el soporte de los productos de

diferentes fabricantes.

• Permite a los distintos tipos de hardware y software de red comunicarse entre sí.
•

Impide que los cambios en una capa puedan afectar las demás capas, para que se puedan
desarrollar con más rapidez.

• Divide la comunicación de red en partes más pequeñas para simplificar el aprendizaje


El problema de trasladar información entre diferentes máquinas se divide en siete problemas más
pequeños y de tratamiento más simple en el modelo de referencia OSI. Cada uno de los siete problemas
está representado por su propia capa en el modelo.

Las siete capas del modelo de referencia OSI son:



Capa 7: La capa de aplicación
Capa 6: La capa de presentación
Capa 5: La capa de sesión
Capa 4: La capa de transporte
Capa 3: La capa de red
Capa 2: La capa de enlace de datos
Capa 1: La capa física


Algunos términos que usaré en este documento.... luego vendrán más...

Host, cuando hablo de host o máquina, me refiero a cualquier “cosa” que pueda establecer una
comunicación, un ordenador, impresora, router, switch, etc. Aunque intentaré usar cada término
en su justa medida, en ocasiones, utilizaré la palabra host o máquina para referirme a cualquier
“aparato” que intervenga en la comunicación.


Vic_Thor. Elaborado para Foro HackXcrack (Dic-2003)
http://www.hackxcrack.com/phpBB2/index.php


Página: 3

Revisado para los foros de Wadalbertia (Enero-2006)
http://www.wadalbertia.org/phpBB2/index.php


Arquitecturas de Red y Análisis de protocolos

TALLER de TCP/IP

Networking, Desempeño, trabajo en red e interconexión de Hosts.
Capa 1: La capa física

Define las especificaciones eléctricas, mecánicas y funcionales para activar, mantener y desactivar el
enlace físico entre sistemas finales.

Las características tales como niveles de voltaje, temporización de cambios de voltaje, velocidad de datos
físicos, distancias de transmisión máximas, conectores físicos y otros atributos similares son definidos por
las especificaciones de la capa física.

RECUERDA: Capa 1 = Señales y medios.

Capa 2: La capa de enlace de datos

Proporciona tránsito de datos confiable a través de un enlace físico. La capa de enlace de datos se ocupa
del direccionamiento físico (comparado con el lógico) la topología de red, el acceso a la red, la
notificación de errores, entrega ordenada de tramas y control de flujo.

RECUERDA: Capa 2 = tramas y control de acceso al medio.

Capa 3: La capa de red

Proporciona conectividad y selección de ruta entre dos sistemas de hosts que pueden estar ubicados en
redes geográfi