In queste esercitazione si invitano i partecipanti a impratichirsi di strumenti di network sniffing per la diagnosi di problemi di rete e un'overview generali sulle problematiche di sicurezza derivate da azioni di sniffing.
Operazioni da svolgere
1- Localizzare sul sistema ed eventualmente installare tcpdump
2- Utilizzare tcpdump provando a sperimentare le varie opzioni e il tipo di risultati che fornisce
3- Da un ambiente grafico lanciare ethereal (se necessario installarlo tramite RPM) e fare pratica con le funzioni di sniffing e packet decoding
Comandi necessari
Chiedere all'istruttore istruzioni per l'eventuale installazione ed indicazioni operative sull'utilizzo di tcpdump ed ethereal.
Teoria e pratica sulla subdola arte dello sniffing. Anti-sniffer tools. Arp spoofing e tecniche di prevenzione.