UNIVERSIDAD NACIONAL DE PIURA

FACULTAD DE INGENIERIA INDUSTRIAL

ESCUELA PROFESIONAL DE INGENIERIA INFORMATICA

CURSO:
Seguridad Informtica

TEMA:
Practica de laboratorio

PROFESOR:
Ing Wilfredo Cruz Yarleque

ALUMNO:
Alban Ato Jeancarlos

FECHA:
19/11/2015

Tcpdump es una herramienta en lnea de comandos cuya utilidad principal es analizar el

trfico que circula por la red.

EJERCICIO 1

Los segmentos TCP

La informacin mostrada al momento de ejecutar el comando tcpdump es informacin que

ha sido capturada por toda la red en el momento de la ejecucin, para esto se pueden utilizar
diferentes comandos cada uno con una caracterstica en particular que muestra diferente
informacin.

EJERCICIO 2

CAMPO

DE

HEX

BINARIO

SIGNIFICADO

Ip versin (4 bits)

0100

Versin 4 IP

Header length(4 bits)

0101

Tramo Cabecera 4 * 5 = 20

Tos(8 bits)

10

00010000

Se solicita el servicio con

CABECERA IP

prioridad 0(Normal), seguridad

1 (alta), retardo 0(bajo) y
rendimiento 0 (normal).
Total length(16 bits)

007e

1111110

Longitud 126 bytes

Identification(16 bits)

e579

1110010111111001

La secuencia de identificacin
del datagrama es e579

Flags(3 bits)

4000

010

El bit de mas fragmentos (MF)

esta desactivado y el de no
fragmentar (DF) activado.

Fragment

Offset(13

4000

0000000000000

bits)

El desplazamiento es de 0
bytes

TTL(8 bits)

40

01000000

El tiempo de vida es de 64
puntos de enrutamiento.

Protocol type( 8 bits)

06

00000110

El tipo de protocolo es 6 (TCP)

Checksum

96ff

1001011011111111

La suma de comprobacin del

bits)798e

(16

CRC es igual a 798e

Source @IP (32 bits)

Destination @IP (32

bits)

c0a81e14

c0a81e0c

11000000101010000

La

direccin

001111000010100

192.168.1.33

11000000101010000

La

001111000001100

192.168.1.34

direccin

origen

es

origen

es

EJERCICIO 3

En el siguiente apartado se muestra informacin que est pasando

en el momento de la captura esta informacin contiene el usuario y
contrasea en este caso que ha sido capturada al momento de
ejecutar el protocolo ftp. En esa transferencia es captura la
informacin de la conexin por la maquina sniffer conectada.
EJERCICIO 4

CAMPO

DE

HEX

SIGNIFICADO

Ip versin (4 bits)

Versin 4 IP

Header length(4 bits)

Tramo Cabecera 4 * 5 = 20

Tos(8 bits)

00

Se solicita el servicio con

CABECERA IP

prioridad 0(Normal), seguridad

1 (alta), retardo 0(bajo) y
rendimiento 0 (normal).
Total length(16 bits)

0054

Longitud 54 bytes

Identification(16 bits)

48aa

La secuencia de identificacin
del datagrama es 48aa

Flags(3 bits)

4000

El bit de mas fragmentos (MF)

esta desactivado y el de no
fragmentar (DF) activado.

Fragment

Offset(13

4000

bits)
TTL(8 bits)

El desplazamiento es de 0
bytes

40

El tiempo de vida es de 64
puntos de enrutamiento.

Protocol type( 8 bits)

01

El tipo de protocolo es 1 (ICMP)

Checksum (16 bits)

348e

La suma de comprobacin del

CRC es igual a 348e

Source @IP (32 bits)

c0a81e0c

La

direccin

origen

es

origen

es

192.168.1.33
Destination @IP (32
bits)

c0a81e14

La

direccin

192.168.1.34