google translator

sábado, 19 de noviembre de 2011

Charla: Scapy. Generación y manipulación básica de paquetes de red.

Otra charla más que subo al blog. Ésta la he dado en la LAN Party Arroutada 18, en A Coruña. La verdad es que no tenía intención de hacer ninguna, pero me comentaron el viernes si quería dar una charla y como le estoy cogiendoel gustillo a esto de dar charlas, en un par de horitas me preparé estas diapositivas.

Son bastante básicas sobre el funcionamiento de Scapy, comandos principales y manejo de ficheros. Por lo menos dan una idea generalizada de cómo se usa y qué se puede hacer con éste script, que es imprescindible para jugar con las redes y la seguridad.

El índice es el siguiente:
- ¿Qué es Scapy?: Explicación de qué es y para qué sirve Scapy
- Protocolos: Los protocolos que soporta
- Comandos: Manera de sacar los comandos básicos
- Generación de paquetes: En capa2 y capa 3
- Apilado de capas: Cómo fusionar paquetes de diferentes capas para generar un único paquete
- Visualización: Ver los paquetes en memoria
- Envío: Cómo enviarlos, una o varias veces
- Manipulación de ficheros: Cómo cargar y guardar ficheros y cómo hacer sniffing directamente
- Edición de paquetes capturados: Editar los paquetes y las capturas directamente, sin tener que volcar a otros paquetes.




Espero que os guste y os sea de utilidad. Cualquier duda o sugerencia, dejadla en los comentarios

miércoles, 16 de noviembre de 2011

La red de la Cantabria Net al descubierto

Esta es la charla que impartí dentro de la LAN Party Juventud Cantabria Net 2011, donde soy responsable de comunicaciones.Está estructurada en:- Montaje: Pequeña explicación del hardware que los patrocinadores nos prestan para el desarrollo de la party- Esquemas de red: Topología, Diagrama General, Diagrama de Flujo y diseño del Centro de Comunicaciones- Funcionamiento de una red: Breve explicación de una red LAN- Funcionamiento de un switch: Cómo funciona un switch y las tablas ARP- Seguridad y control: Explicación de cómo controlar el flujo de datos y detección temprana de problemas- Portal cautivo: Desarrollo del portal cautivo para validar a los usuarios y su funcionamiento e implementación- Problema CantabriaNet 2010: Exposición del problema que en la edición de 2010 estuvo durante casi 15 horas ralentizando la red

He modificado la presentación original corrigiendo algunos errores. También he eliminado las animaciones, ya que dan problemas a la hora de subirse a internet o pasarla a formato pdf. Por último, he añadido una diapositiva con un glosario de términos, en formato pdf y odt, extraído de la Wikipedia, con su herramienta de generación de libros.
Cuando saque tiempo, explicaré en profundidad algunos de los problemas que nos ha dado el portal cautivo y el modo de resolverlos.