PROGRAMA WRSK00: USO DE WIRESHARK EN EL ANÁLISIS DE SEGURIDAD Y PERFORMANCE DE REDES TCP/IP (WRSKTOOL)

Transcripción

1 PROGRAMA WRSK00: USO DE WIRESHARK EN EL ANÁLISIS DE SEGURIDAD Y PERFORMANCE DE REDES TCP/IP (WRSKTOOL) OBJETIVOS: El programa propone el uso de la herramienta Wireshark 1 para lograr los siguientes objetivos: o Enseñanza y familiarización con la herramienta de captura y análisis de tráfico de red WIRESHARK. o Captura y análisis de los patrones de tráfico -normales y anormales- de los protocolos de la familia TCP/IP más frecuentemente utilizados. o Identificación y localización de las causas de degradación de la performance en las redes TCP/IP. o Enseñanza de las prácticas de análisis forense sobre el tráfico de las redes TCP/IP. DURACIÓN: horas routers, etc), los protocolos TCP/IP y la estructura de direcciones IP. CURSOS: El programa esta formado por los siguientes cursos:. WRSK (WRSK01) TCPIPAN (WRSK02) DIAGPERF (WRSK03) SEGFOR (WRSK04) WIRESHARK: es el analizador de protocolos de red más famoso y utilizado del mundo, y es el estándar de facto a través de la mayoría de las industrias e instituciones educativas. El desarrollo de Wireshark ha sido realizado gracias al aporte de muchísimos expertos de diferentes nacionalidades, a partir del proyecto iniciado en Wireshark posee innumerables funciones, características y plugins en constante desarrollo para capturar y analizar todos los protocolos de la familia TCP/IP y tecnologías relacionadas, como voz sobre IP, redes wireless, seguridad, etc. 1 Wireshark está disponible bajo la versión 2 de la licencia GNU General Public License 1

2 WRSK CURSO WRSK01: FUNDAMENTOS Y FUNCIONES DE WIRESHARK (WRSK) OBJETIVO: Enseñanza y familiarización con la herramienta de captura y análisis de tráfico de red WIRESHARK. Se enseñan y practican las funciones básicas y avanzadas de la herramienta para posibilitar su utilización en actividades de análisis, evaluación, diagnóstico y resolución de fallas en redes TCP/IP. DURACIÓN: horas routers, etc), los protocolos TCP/IP y la estructura de direcciones IP. MÓDULO 1: INTRODUCCIÓN AL ANALIZADOR a) Desarrollo y licencia Wireshark. b) Instalación c) Operación d) Interface de usuario e) Directorios y Plugins f) Conexión del analizador en la red g) Documentación, recursos y referencias h) Práctica CAPTURAS DE TRÁFICO a) Interfaces de captura b) Opciones de captura c) Comandos e indicaciones de estado de las capturas d) Opciones con archivos de captura e) Filtros de captura f) Consideraciones especiales sobre las capturas OPCIONES DE CONFIGURACIÓN Y PARÁMETROS GLOBALES a) Personalización de la interface de usuario b) Opciones de configuración global de las capturas c) Configuración de resolución de nombres d) Configuración de protocolos e) Preferencias personales de trabajo DESPLAZAMIENTOS, IDENTIFICACIÓN Y REFERENCIAS EN LAS CAPTURAS a) Desplazamientos y selección de paquetes b) Búsquedas de paquetes c) Información en columnas d) Coloración de los paquetes e) Marcado de paquetes f) Visualización de paquetes SIGNIFICADO Y CONFIGURACIÓN DE LA TEMPORIZACIÓN a) Valores por omisión b) Tiempo entre paquetes c) Referencias de tiempo d) Diagnósticos relacionados con la temporización e) Análisis de tiempos en la información de resumen ESTADÍSTICAS BÁSICAS a) Resumen de capturas b) Jerarquía de protocolos c) Conexiones de red d) Puntos finales de la red e) Destinos f) Información IP g) Longitud de los paquetes h) Tipos de puertos i) Práctica ESTADÍSTICAS AVANZADAS a) Gráficos IO b) Gráficos de secuencia de tiempos TCP c) Gráficos de flujo d) Tiempos de respuesta e) Estadísticas BOOTP/DHCP f) Estadísticas HTTP g) Gráficos RTT h) Práctica 2

3 WRSK FILTROS DE VISUALIZACIÓN a) Sesiones TCP b) Filtros de Conversaciones/Puntos finales c) Filtros de visualización predefinidos. Sintaxis d) Filtros basados en paquetes e) Filtros basados en contenidos f) Uso de expresiones. Operadores lógicos g) Filtros comunes h) Edición manual del archivo de filtros i) Práctica Módulo 9: MANEJO DE ARCHIVOS DE CAPTURA a) Guarda selectiva de archivos de captura b) Mapeo gráficos CONV/ENDPOINT/ FLOW c) Guarda y re-ensamblado de flujos de datos d) Exportación e) Impresión f) Captura y edición de Screen Shots Módulo 10: FUNCIONES AVANZADAS a) Sistema experto b) Reglas ACL del firewall c) Decodificación manual de protocolos d) Fusión de archivos de captura e) Zoom, autoscrolling y encolumnado Módulo 11: HERRAMIENTAS DE COMANDO DE LÍNEA a) TSHARK y DUMPCAP b) CAPINFOS c) EDITCAP d) MERGECAP e) TEXT2PCAP 3

4 TCPIPAN CURSO WRSK02: ANÁLISIS DE TRÁFICO EN REDES TCP/IP (TCPIPAN) OBJETIVO: Familiarización con las estructuras de las unidades de datos (PDU) de los protocolos de la familia TCP/IP más frecuentemente utilizados. Captura y análisis de sus patrones de tráfico -normales y anormales- con el analizador Wireshark. DURACIÓN: 8-12 horas routers, etc), los protocolos TCP/IP y la estructura de direcciones IP. Conocimientos sólidos y familiaridad con las funciones y la operación del analizador Wireshark. Módulo 1: INTRODUCCIÓN A LOS PROTOCOLOS TCP/IP i) Recursos y referencias j) Redes con hubs, switches y routers k) Proceso TCP/IP normal l) Anomalías en el proceso TCP/IP ANALISIS DE TRÁFICO DNS h) Estructura de la PDU DNS i) Filtros DNS j) Análisis de tráfico DNS normal k) Análisis de tráfico DNS anormal l) Práctica ANÁLISIS DE TRÁFICO ARP a) Estructura de la trama ARP b) Filtros ARP c) Análisis de tráfico ARP normal d) Análisis de tráfico ARP anormal ANÁLISIS DE TRÁFICO IPv4 a) Estructura del paquete IPv4 b) Filtros IPv4 c) Análisis de tráfico IPv4 normal d) Análisis de tráfico IPv4 anormal ANÁLISIS DE TRÁFICO ICMP a) Estructura del paquete ICMP b) Filtros ICMP c) Análisis de tráfico ICMP normal d) Análisis de tráfico ICMP anormal ANÁLISIS DE TRÁFICO UDP a) Estructura del segmento UDP b) Filtros UDP c) Análisis de tráfico UDP normal d) Análisis de tráfico UDP anormal ANÁLISIS DE TRÁFICO TCP a) Estructura del segmento TCP b) Filtros DNS c) Análisis de tráfico TCP normal d) Análisis de tráfico TCP anormal e) Análisis de problemas en el handshake TCP f) Análisis de proceso de recuperación TCP g) Análisis de congestión de trafico TCP h) Práctica ANÁLISIS DE TRÁFICO DHCP a) Estructura de la PDU DHCP b) Filtros DHCP c) Análisis de tráfico DHCP normal d) Análisis de tráfico DHCP anormal Módulo 9: ANÁLISIS DE TRÁFICO HTTP a) Estructura de la PDU HTTP b) Filtros HTTP c) Análisis de tráfico HTTP normal d) Análisis de tráfico HTTP anormal Módulo 10: ANÁLISIS DE TRÁFICO TELNET a) Estructura de la PDU TELNET b) Filtros TELNET c) Análisis de tráfico TELNET normal 4

5 TCPIPAN d) Análisis de tráfico TELNET anormal Módulo 11: ANÁLISIS DE TRÁFICO FTP a) Estructura de la PDU FTP b) Filtros FTP c) Análisis de tráfico FTP normal d) Análisis de tráfico FTP anormal Módulo 12: ANÁLISIS DE TRÁFICO POP a) Estructura de la PDU POP b) Filtros POP c) Análisis de tráfico POP normal d) Análisis de tráfico POP anormal Módulo 13: ANÁLISIS DE TRÁFICO SMTP a) Estructura de la PDU SMTP b) Filtros SMTP c) Análisis de tráfico SMTP normal d) Análisis de tráfico SMTP anormal 5

6 DIAGPERF CURSO WKSK03: DIAGNÓSTICO DE PERFORMANCE DE REDES TCP/IP (DIAGPERF) OBJETIVO: Enseñanza de las prácticas de captura y análisis de tráfico con el objetivo de identificar y localizar las causas de degradación de la performance en las redes TCP/IP, mediante el uso del analizador Wireshark. DURACIÓN: 8-12 horas routers, etc), los protocolos TCP/IP y la estructura de direcciones IP. Conocimientos sólidos y familiaridad con las funciones y la operación del analizador Wireshark. Módulo 1: PUNTOS DE CONEXIÓN DEL ANALIZADOR EN LA RED a) Redes con hubs, switches y routers b) Análisis de redes full-dúplex c) Captura discreta TRÁFICO NORMAL EN LA RED a) Contexto de tráfico normal b) Metodología de resolución de problemas c) Revisión del tráfico normal d) Hallazgos CAUSAS DE PROBLEMAS DE PERFORMANCE a) Probables fuentes de error b) Causas de retardo c) Ejemplo: errores DNS FUNCIONES PARA EL DIAGNÓSTICO DE PERFORMANCE a) Reglas de coloración pre-definidas b) Gráficos IO básicos y avanzados c) Uso del formato de tiempo delta d) Análisis de la información experta e) Conversaciones y puntos finales f) Seguimiento de streams g) Ancho de banda, RTT y performance TCP h) Gráficos de flujo i) Estadísticas básicas y avanzadas j) Práctica b) Trazado de puntos de latencia elevada c) Utilización del filtro frame.time_delta PERDIDA DE PAQUETES Y RETRANSMISIONES a) Indicaciones de pérdida de paquetes b) Significado del código Wireshark (disectores) c) Pérdida y recuperación de paquetes PROBLEMAS DE CONFIGURACIÓN a) Errores visibles b) Síntomas de temporización CONGESTIÓN a) Áreas de congestión b) Inundación de paquetes Módulo 9: BASELINE a) Objetivos del baseline b) Elementos del baseline PROBLEMAS DE LATENCIA a) Probables puntos de latencia 6

7 SEGFOR CURSO WRSK04: SEGURIDAD Y ANÁLISIS FORENSE DE REDES TCP/IP (SEGFOR) OBJETIVO: Enseñar las prácticas de análisis forense sobre el tráfico de las redes TCP/IP, mediante el uso del analizador Wireshark. DURACIÓN: 8-12 horas routers, etc), los protocolos TCP/IP, la estructura de direcciones IP, y los conceptos básicos de seguridad (recursos, virus, gusanos y ataques por negación de servicio). Conocimientos sólidos y familiaridad con las funciones y la operación del analizador Wireshark Módulo 1: PUNTOS DE CONEXIÓN DEL ANALIZADOR EN LA RED a) Redes con hubs, switches y routers b) Análisis de redes full-dúplex c) Captura discreta d) Laboratorio de análisis de seguridad TRÁFICO NORMAL EN LA RED a) Contexto de tráfico TCP/IP normal b) Vulnerabilidades TCP/IP c) Tráfico inusual PROCESOS DE RECONOCIMIENTO a) Escaneo de puertos b) Escaneo con paquetes malformados c) Escaneo IP d) Mapeo de aplicaciones e) Fingerprinting activo y pasivo del sistema operativo d) Reset fraudulentos FRAGUADO DE DIRECCIONES a) Direcciones MAC b) Direcciones IP REGLAS ACL DEL FIREWALL a) Tipos y opciones de las reglas ACL b) Generación automática de reglas ACL SIGNATURAS DE ATAQUES a) Ubicación de las signaturas b) Obtención de signaturas c) Ejemplo de ataque d) Fractura (crack) de contraseñas e) Ataques DOS f) Redireccionamientos ANÁLISIS DEL TRÁFICO ICMP a) Tipos y códigos ICMP b) Descubrimiento ICMP c) Redireccionamiento de routers d) Descubrimiento dinámico de routers e) Rechazo de servicio f) Fingerprinting ICMP del sistema operativo SEGURIDAD TCP a) Slicing de TCP b) Paquetes TCP malformados c) Ataques por Reset 7