Instituto Tecnologico Superior de Cintalapa

Seguridad Informtica
Capturando trfico con Wireshark
MIA. Hctor Daniel Vzquez Delgado

Domnguez Ramrez
Jess Ivn

Guzmn Salinas Andrea

Landero Hernndez
Mariano Daniel

Montes Kibbeler
Jonathan
Pozo Prez Daniela
Toledo Arguello Eluiser

5E

ing. Informtica

 Qu usuario y contrasea se ha utilizado para acceder al servidor

de Telnet?

Qu sistema operativo corre en la mquina?

Qu comandos se ejecutan en esta sesin?

Como puedes ver, la eleccin de una aplicacin no segura como Telnet

puede llevar a la difusin de informacin importante, como informacin
de acceso, sistemas operativos, etc., en este caso a travs del trfico
intercambiado.

SSL es un protocolo seguro que utilizan otros protocolos de aplicacin

como HTTP. Usa certificados digitales X.509 para asegurar la conexin.

Puedes identificar en qu paquete de la trama el servidor enva el

certificado?

El certificado va en claro o est cifrado? Puedes ver, por

ejemplo, qu autoridad ha emitido el certificado?

Qu asegura el certificado, la identidad del servidor o del cliente?

Una alternativa a usar Telnet a la hora de conectarnos a mquinas remotas

es SSH, que realiza una negociacin previa al intercambio de datos de
usuario. A partir de esta negociacin,el trfico viaja cifrado.

Puedes ver a partir de qu paquete comienza el trfico cifrado?

Qu protocolos viajan cifrados, todos (IP, TCP...) o alguno en

particular?

 Es posible ver alguna informacin de usuario como contraseas?