Nivel 2 — Análisis de protocolos y tráfico
Inspeccionar y analizar tráfico de red para comprender el comportamiento de los protocolos.
Objetivo
Interpretar capturas de paquetes, entender el comportamiento de protocolos y extraer información relevante.
Conceptos
- Handshake TCP de tres vías, retransmisiones, flags
- Análisis de payloads y extracción de datos
- Filtrado y uso de expresiones BPF
Herramientas
tcpdump,tshark,Wiresharkngrep,scapy(manipulación/generación de paquetes)
Laboratorios sugeridos
Introducción a la comunicación TCP/IP, descubrimiento ARP y análisis del three-way handshake TCP.
Simulación de un ataque adversary-in-the-middle para capturar cookies de sesión y eludir MFA en un entorno OT-ICS.
Ejercicios prácticos
- Capturar el handshake TCP entre cliente y servidor e identificar los campos SYN/ACK
- Filtrar tráfico por IP/puerto y exportar pcap para análisis en Wireshark