Redes de computadores

Redes de computadores
ª FUOC • XP04/90786/00020
2) Aplicaciones no estándar
• netcat (licencia GPL-Lenguage C): esta aplicación nos permite
utilizar conexiones TCP y UDP desde la línea de comandos (por
ejemplo, transmitir un fichero) o comprobar qué puertos tiene
abiertos una determinada máquina, entre otros servicios.
• tcpdump [Unix (software libre-lenguaje C)]: permite analizar el tráfico
de la red por medio de conexión (LAN o punto a punto). Al contrario
de lo que su nombre indica, es capaz de interpretar los
paquetes no sólo en el ámbito TCP, sino también en el IP, red, y
aplicación (para aplicaciones comunes). Es una herramienta imprescindible
para cualquier administrador de sistemas, aunque no
aparezca en las distribuciones de las diferentes variantes de Unix.
El código es de libre distribución. Sus autores son Van Jacobson,
Craig Leres y Steven McCanne, de la Universidad de California,
aunque el programa en que se basaba el original, el Etherfind, era
propiedad de Sun Microsystems y se distribuía dentro de SunOS.
Nota
En LAN, el tcpdump pone la tarjeta de red en modo
promiscuo. Lo que significa que todo el tráfico de la
red es visible, con lo que cualquier usuario malintencionado
(un hacker) puede hacer un mal uso del mismo.
Por tanto, el tcpdump y otras herramientas
similares o derivadas del tcpdump, conocidas como
detectores (sniffers) se pueden considerar como una
herramienta potencialmente peligrosa. De hecho, lo
que es arriesgado es no utilizar al menos uno de los
tres mecanismos de protección más importantes contra
los detectores: cifrado, cifrado y cifrado.
A continuación, se indican los resultados que puede mostrar el programa
tcpdump.
3) El programa tcpdump
El programa tcpdump permite capturar y filtrar paquetes que cruzan
una interfaz de red que se ha activado en modo promiscuo (todos los
ANOTACIONES
333