Uso de Analizador de Protocolos Wireshark

 

 

 

Uso de analizador de protocolos Wireshark. 1.  Mensajes ARP provenientes del equipo con MAC address 00:22:fa:62:46:24

Source: IntelCor_62:46:24 (00:22:fa:62:46:24)

2.  Filtrar todos los paquetes del servicio de resolucion de nombres (DNS).

 

3.  Mostrar todas las tramas relcionadas al servicio DHCP protocolo ip version 6.

4.  Filtrar todos los paquetes del protocolo HTTP cuyo origen es la ip 199.16.156.83

 

5.  En las trazas esta una comunicacion de chat realizada usando el programa "Microsoft Office Comunicator" de Microsoft. Este programa usa un protocolo de comunicacion que como muchos no encripta los mensajes enviados. a)  Filtrar (mostrar) todos los mensaje capturados relacionados a dicha conversacion de chat. b)  Mencionar cuales fueron las palabras (mensaje completo) ennviado usando dicho programa.

 

6.  Mostrar todos los paquetes cuyo destino sea la IP 216.246.60.14 a) De que tipo de protocolo son estos paquetes?

El protocolo de estos paquetes es classic-stun .

7.  Mostrar todos los paquetes del protocolo isakmp. b) Investigar para tipo de Aplicacion se usa este protocolo.

 

ISAKMP (Internet Security Association and Key Management Protocol)

Es un protocolo criptografico de administraion de claves asociaciones de seguridad de internet, esta definido en el RFC 2408. Define los procedimientos para la autenticación entre pares, creacion y gestion de asociaciones de seguridad, tecnicas de generación de claves y la mitigacion de la amenaza. Define el formato para el intercambio de generacion de claves y datos de autenticacion. 8.  Filtrar todos aquellos paquetes cuyo destino sea el puerto TCP = 4255