Redes de computadores - Universitat Oberta de Catalunya

Redes de computadoresª FUOC • XP04/90786/000202) Aplicaciones no estándar• netcat (licencia GPL-Lenguage C): esta aplicación nos permiteutilizar conexiones TCP y UDP desde la línea de comandos (porejemplo, transmitir un fichero) o comprobar qué puertos tieneabiertos una determinada máquina, entre otros servicios.• tcpdump [Unix (software libre-lenguaje C)]: permite analizar el tráficode la red por medio de conexión (LAN o punto a punto). Al contrariode lo que su nombre indica, es capaz de interpretar lospaquetes no sólo en el ámbito TCP, sino también en el IP, red, yaplicación (para aplicaciones comunes). Es una herramienta imprescindiblepara cualquier administrador de sistemas, aunque noaparezca en las distribuciones de las diferentes variantes de Unix.El código es de libre distribución. Sus autores son Van Jacobson,Craig Leres y Steven McCanne, de la Universidad de California,aunque el programa en que se basaba el original, el Etherfind, erapropiedad de Sun Microsystems y se distribuía dentro de SunOS.NotaEn LAN, el tcpdump pone la tarjeta de red en modopromiscuo. Lo que significa que todo el tráfico de lared es visible, con lo que cualquier usuario malintencionado(un hacker) puede hacer un mal uso del mismo.Por tanto, el tcpdump y otras herramientassimilares o derivadas del tcpdump, conocidas comodetectores (sniffers) se pueden considerar como unaherramienta potencialmente peligrosa. De hecho, loque es arriesgado es no utilizar al menos uno de lostres mecanismos de protección más importantes contralos detectores: cifrado, cifrado y cifrado.A continuación, se indican los resultados que puede mostrar el programatcpdump.3) El programa tcpdumpEl programa tcpdump permite capturar y filtrar paquetes que cruzanuna interfaz de red que se ha activado en modo promiscuo (todos losANOTACIONES333