UNIVERSIDAD TECNICA DE AMBATO

FACULTAD DE CIENCIAS HUMANAS Y DE LA EDUCACION

DOCENCIA EN INFORMATICA

SEXTO SEMESTRE

LENGUAJE DE PROGRAMACION II

ENSAYO

JHOSELYN ZAPATA

ING. JAVIER SANCHEZ

13/01/2016

Man in the Middle

Abstract:
Man in the Middle es un ataque de manera pasiva en redes LAN y WLAN y tambin es capaz
de interceptar informacin, y de actuar como un Router para un Hosts.
Introduccin.
Man in the Middle (Hombre en el medio) como ya lo dije es un ataque en forma pasiva que se
lleva a cabo en redes LAN y WLAN. Dicho ataque consiste en ser capaz de estar en medio
actuando como un Router para un Host sin que este lo identifique o vea algn cambio.
Esta tambien es el trafico capturado de una red que se sospecha esta bajo un ataque MITM
que puede ser analizado con el fin de determinar si realmente fue un ataque MITM o no. Una
prueba importante para analizar al hacer el anlisis forense de la red de un sospechoso ataque
MITM SSL incluye:

Direccin IP del servidor

DNS del servidor
Certificado del servidor X.509
Es el mismo certificado firmado?
Es el certificado firmado por una CA de confianza?
Ha sido revocado el certificado?
Ha sido certificado recientemente?
Otros clientes, en otros lugares de internet, tambin obtuvieron el mismo certificado?

Conclusin.
Tambin nos podemos dar cuenta, que todo lo que circula en internet no es 100% segura ya
que puede ser interceptado por algunos hackers, y podemos asegurar que las empresas,
compaas, instituciones, personas comunes deben implementar mayor seguridad a la hora de
entrar a internet y meter informacin confidencial.
Trabajos futuros.
Con esta forma de ataque nosotros podemos infiltrarnos en alguna red y as obtener
informacin que solo la otra persona tiene acceso.