Man in The Middle, Ataque y Detección
25 enero 2012 
22 Comentarios
A mis manos ha caído un documento realizado por David Galisteo y Raul Moya, de la Universidad de Jaén en España, donde se detallan paso a paso como realizar un ataque Man in The Middle (Hombre en el Medio) en diferentes sistemas operativos y con las herramientas mas populares en cada uno de ellos, aparte de esto Galisteo y Moya, nos muestran como detectar y protegernos de este tipo de ataques.
Los dejo con el índice del documento, su enlace de descarga y la opción de visualizarlo online desde nuestra comunidad:
- Introducción
- Conceptos clave
- Plataformas Linux
Software
Explicación
Ataques de ejemplo- Dispositivos móviles
- Mensajería instantánea
- Redes sociales y UJAEN
- Plataformas Windows
Software
Ataques de ejemplo- Dispositivos Móviles
- DNS Spoofing
- Detección del ataque
- Acceso a la máquina
- Prueba de ICMP
- Prueba de ARP
- Aplicaciones para detectar sniffers
- Protección frente a Sniffers
- Conclusión
- Referencias
Descargar en PDF Man in The Middle, Ataque y Detección
Se les agradece la inclusión de la comunidad DragonJAR en las referencias del documento, espero que cualquier información publicada les fuera de utilidad.
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
Hola, soy David Galisteo, uno de los autores, solo quería señalar que hay algunas instrucciones en el documento escritas con la primera letra en mayúscula, el editor de texto me lo corrigió y se me pasó cambiarlo, se pone en minúscula y solucionado.
Saludos.
Exelente material muy muy interesante, gracias por compartirlo
Excelente material, esta muy bien explicado y fácil de digerir. gracias
muchas gracias excelente material
excelente información, gracias!
en mi caso no muestra el username ni el password, o los muestra pero son numeros o valores X.
y hay un video en youtube que muestra lo desarrollado en el tutiroal.
excelente informacion ..gracias lo compartire con mis amigos
hola,
cual es el link del video??
Muy bueno el materiall
Gracias por el material !!!!
“La inteligencia consiste no sólo en el conocimiento, sino también en la destreza de aplicar los conocimientos en la práctica.”
(Aristoteles )
Usando Cain si se selecciona primero el cliente (en la ventana izquierda) y luego el router (en la ventana derecha) al cliente se le deniega el servicio. Hay que hacerlo al contrario. ¿verdad?
Si me equivoco corregirme por favor.
Hola, al usar Cain en nuestro, sólo tuvimos problemas con la denegación del servicio al hacer redireccionamiento DNS. En este apartado se explica que hay que hacer en Windows para remediarlo si fuese necesario (editar una entrada del registro). En Linux, es lo primero que hacemos, editar el archivo ip_forward.
Un saludo
Usando Cain si se selecciona el cliente primero (en la ventana de la izquierda) y despues el punto de acceso (en la ventana de la derecha) al cliente se le deniega el servicio. ¿Verdad?
Hay que hacerlo al contrario.
Si estoy equivocado corregirme.
hola muchas gracias por el manual pero todo se hace desde linux
tambien esta el apartado para windows
hola amigo ok donde esta el apartado me lo podias pasar o explicar saludos
Muy buen material….
Gracias por el aporte muy interesante.
El enlace de descarga esta roto
ya no esta el archivo
yo elabore un script basado en bash el cual detecta el arp spoofing les dejo el link del video espero no me lo tomen como spam ok?
https://www.youtube.com/watch?v=xizobWDXvzc
Exelente material y persona comos ustedes que comparten Gracias