Tarea 3#
Integrantes: - Rebeca Novella Jimenez 313143926 - Miriam Camargo Fortiz 313056459
Comandos utilizados#
Solicita una nueva dirección IP al servidor DHCP#
dhclient -r ${IFACE}
El comando dhclient proporciona un medio para configurar una o más interfaces de red utilizando el Protocolo de configuración dinámica de host
ifdown ${IFACE} ifup ${IFACE}
La orden ifdown es la encargada de desconfigurar las interfaces de red La orden ifup asocia una interfaz física con una interfaz lógica
Obtiene la dirección MAC e IP de la interfaz de red#
ifconfig -a
Permite configurar o desplegar numerosos parámetros de las interfaces de red residentes en el núcleo, como la dirección IP (dinámica o estática), o la máscara de red
ip addr
Mostrar y modificar direcciones IP
Obtiene dirección IPV4 e IPV6#
netstat -rn
Genera visualizaciones que muestran el estado de la red y estadísticas de protocolo
route -n
El comando route muestra o modifica la tabla de ruteo de la computadora
sudo service network-manager restart
Reinicia el servicio de network-manager
Captura de tráfico#
tcpdump -pevvvni "${IFACE}" -w captura.pcap 'FILTRO'
-p no pone la interfaz en promiscuos mode -e imprime el link-level encabezado en cada linea deshechada. -vvv Salidas muy detalladas -n No convierte direcciones (es decir, direcciones de host, números de puerto, etc.) en nombres. -i Escucha, informa la lista de tipos de capa de enlace, informa la lista de tipos de marca de tiempo o informa los resultados de compilar una expresión de filtro en la interfaz
El filtro varía dependiendo de la capa
Limpia la tabla ARP#
ip neighbour flush all
Deshecha todos los vecinos eliminados
Muestra la tabla ARP#
arp -an
Manipula la chaché arp del sistema, también permite un volado de la caché arp
ip neighbour show
Enumera las entradas vecinas
Limpia el caché del DNS#
systemd-resolve --flush-caches
resolvectl flush-caches
Vacía la caché del DNS
service dnsmasq restart
Reinicia el servidor DNS
Consulta DNS#
dig AAAA example.com. @1.1.1.1
Filtros utilizados#
Para la capa 2
'arp or (ether src host 00:00:00:00:00:00 or ether dst host ff:ff:ff:ff:ff:ff)'
Captura el trafico arp o todos los paquetes de origen 00:00:00:00:00:00 o destino ff:ff:ff:ff:ff:ff
Para la capa 3
'ip6 or icmp or ( host ( 0.0.0.0 or 255.255.255.255 ) or ip6 host :: or ip6 net ::ffff )'
Captura el trafico ip6 o icmp del host especificado
Para la capa 4
'udp port ( 53 or 67 or 68 ) or tcp port ( 22 or 53 or 5353 or 1024 or 16384 or 32768 or 49152 or 65535 )'
Captura el trafico del puerto udp 53 o 67 o 68 o del pueto tcp 22 0 53 o 5353....
net se refiere a una red
dst expecifica la dirección del flujo de tráfico que se va a tener en cuenta.
host que especifica una máquina
scr espcifica la dirección del flujo de tráfico que se va a tener en cuenta.
Resultados de las pruebas de concetividad#
