Archivo de la etiqueta: ttl

Snort. Opciones reglas no relacionadas con el contenido. ( II Parte )

Seguimos con las opciones de Snort que no está relacionadas con el contenido o Payload. Ya vimos en la primera parte las opciones Fragoffset y Fragbits. ahora nos centraremos en TTL, ID, Dsize, Seq, Ack, Icode, Itype y Tos, que … Seguir leyendo

Publicado en Seguridad y redes, Snort | Etiquetado , , , , , , | Deja un comentario

Análisis capturas tráfico de Red. Interpretacion tráfico ICMP (II).

Vamos a estudiar en este artículo otro de los mensajes frecuentes: Time to Live exceeded in Transit. Cuando realizamos en un sistema Windows un tracert para ver la ruta o camino que toman los paquetes, routers intermedios y lantencia de … Seguir leyendo

Publicado en Seguridad y redes | Etiquetado , , , , , , , , , , , , , , , , , | 1 Comentario

Analisis capturas tráfico red. Interpretación Datagrama IP. (Parte I)

NOTA: Este artículo se encuentra actualizado, ampliado los conceptos y con nuevos contenidos aquí: Wireshark / Windump. Analisis capturas tráfico red. Interpretación Datagrama IP. (Actualización). ——————————————————————————- Una de las tareas habituales de un administrador de red es el análisis de … Seguir leyendo

Publicado en Seguridad y redes, Windump. TCPDump | Etiquetado , , , , , , , , , , , , , , , , , , , | 11 comentarios