Xarxes de computadors - Universitat Oberta de Catalunya

2. Aplicacions no estàndard
Xarxes de computadors
• netcat (llicència GPL-Llenguatge C): aquesta aplicació ens permet
utilitzar connexions TCP i UDP des de la línia de comandes (per
exemple, transmetre un fitxer) o comprovar quins ports té oberts una
màquina determinada, entre altres serveis.
• tcpdump [Unix (programari lliure-llenguatge C)]: permet analitzar
el trànsit de la xarxa per mitjà de connexió (LAN o punt a
punt). Al contrari del que el seu nom indica, és capaç d’interpretar
els paquets no solament en l’àmbit TCP, sinó també en
l’IP, xarxa, i aplicació (per a aplicacions comunes). És una eina
imprescindible per a qualsevol administrador de sistemes, encara
que no aparegui en les distribucions de les diferents variants
de Unix. El codi és de lliure distribució. Els seus autors són Van
Jacobson, Craig Leres i Steven McCanne, de la Universitat de
Califòrnia, encara que el programa en què es basava l’original,
l’Etherfind, era propietat de Sun Microsystems i es distribuïa dins
de SunOS.
A continuació, s’indiquen els resultats que pot mostrar el programa
tcpdump.
3. El programa tcpdump
Nota
En LAN, el tcpdump posa la targeta de xarxa en mode
promiscu. Això significa que tot el trànsit de la xarxa és
visible, amb la qual cosa qualsevol usuari malintencionat
(un hacker) en pot fer un mal ús. Per tant, el tcpdump i
altres eines similars o derivades del tcpdump, conegudes
com a detectors (sniffers), es poden considerar com
una eina potencialment perillosa. De fet, el que és arriscat
és no utilitzar almenys un dels tres mecanismes de
protecció més importants contra els detectors: xifratge,
xifratge i xifratge.
El programa tcpdump permet capturar i filtrar paquets que creuen
una interfície de xarxa que s’ha activat en mode promiscu (tots
els paquets que passen pel medi són capturats i són filtrats). Els
327
© FUOC • XP06/M2005/01487
ANOTACIONS