HERRAMIENTAS LINUX Flashcards
herramienta completamente gratuita que nos permitirá capturar todo el tráfico de red de una o varias interfaces, ya sean Ethernet, WiFi, interfaces PPPoE
TCPDUMP
especificar una interfaz de red, debes poner la siguiente orden:(tcpdump)
tcpdump -i NOMBRE_INTERFAZ (ith0/ith1,etc)
todas las interfaces de red (any)
cuando no interesa resolver los nombres de red (tcpdump)
tcpdump -n
capturar un cierto numero de paquetes (tcpdump)
tcpdump -c NUMERO DE PAQUETES ( tcpdump -c 5)
aumentar la informacion que nos muestra a traves de la linea de comandos (tcpdump)
tcpdump -i NOMBRE:INTERFAZ -v
si queremos aumentar la informacion (-vvv es el maximo de verbose)
guardar la captura en un archivo para posteriormente abrirlo con whireshark
tcpdump -i NOMBRE_INTERFAz -w NOMBRE DE ARCHIVO
tcpdump nos permite filtrar por direcciones IP e incluso subredes, para ello, podemos poner la siguiente orden:
tcpdump -i NOMBRE_INTERFAZ host IP
También podríamos filtrar por origen y por destino, a continuación, puedes ver dos ejemplos:
tcpdump -i NOMBRE_INTERFAZ src IP
tcpdump -i NOMBRE_INTERFAZ dst IP
filtrar por puertos, ya sea un puerto únicamente o un rango de puertos, puedes hacerlo de la siguiente forma:
tcpdump -i NOMBRE_INTERFAZ port NUMERO_PUERTO
tcpdump -i NOMBRE_INTERFAZ portrange PUERTOINICIO PUERTOFIN
comando de sistemas Unix que se usa para llevar a cabo diversas tareas de red. Funciona en sistemas unix como Linux, BSD o macOS. Aunque el comando se usa abreviadamente como ….., su nombre completo es ……..
nc
NETCAT
opciones básicas nc:
Sirve para que Netcat abra un puerto y se mantenga ala escucha. Se aceptará una única conexión de un único cliente antes de cerrarse.
-l
opciones básicas nc:
Se usa junto con la opción -l con el objetivo de que el puerto ser mantenga abierto tras recibir una conexión, a la espera de más conexiones
-k
opciones básicas nc:
Permite abrir puertos con el protocolo UDP en vez de abrirlos mediante el protocolo TCP.
-u
opciones básicas nc:
Esta opción permite especificar el puerto al que conectarse
-p
opciones básicas nc:
Se usa para mostrar información acerca de la conexión.
-v