Ataque de Hombre en el Medio usando Protocolo DHCP

Contenido del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0011:14

Ataque de Hombre en el Medio usando Protocolo DHCP

Curso de Pentesting a Redes

Clase 13 de 33

Clase 13 / 33

Recursos

¿Qué es un servidor DHCP y cómo funciona?

Un servidor DHCP es el encargado de asignar automáticamente direcciones IP a los dispositivos que se conectan a una red local. Esto es común, por ejemplo, cuando te conectas a una red inalámbrica en un café, o cuando llegas a la oficina y conectas tu computadora. El servidor DHCP concede una dirección IP a los dispositivos, facilitando la conexión sin necesidad de configuración manual.

¿Cuáles son las vulnerabilidades del protocolo DHCP?

El protocolo DHCP, en su forma más básica, no utiliza cifrado ni autenticación. Esta característica, aunque práctica para la configuración inicial, representa una vulnerabilidad que puede ser explotada para realizar ataques de “hombre en el medio”. Un atacante podría manipular los valores de la puerta de enlace predeterminada para monitorear el tráfico que sale de los dispositivos conectados.

¿Cómo se realiza un ataque de hombre en el medio a través de DHCP?

El ataque consiste en aprovechar una solicitud de DHCP Discover que envía un dispositivo al conectarse por primera vez a la red. El objetivo es que un servidor DHCP no legítimo, que es muy rápido en responder, pueda ofrecer una dirección IP con configuraciones alteradas (como las de la puerta de enlace predeterminada) antes que el servidor legítimo, ganando así esa “carrera” para entregar la configuración.

¿Cómo realizar un ataque de spoofing DHCP?

¿Qué herramientas se necesitan?

Etercap: Utilizado en la modalidad DHCP Spoofing para enviar configuraciones alteradas.
Wireshark: Herramienta para capturar y analizar tráfico de red.

¿Cuál es el proceso paso a paso?

Configuración del servidor DHCP falso: Con Etercap, se define un rango de direcciones IP para el nuevo servidor DHCP. Ejemplo:
```
sudo ettercap -T -q -i <interface> -P dhcpspoof --ip <ip-rango>
```
Captura y análisis de tráfico: Utilizar herramientas como Wireshark para monitorear y capturar el tráfico que se enrutará a través de la máquina atacante.
Liberación de direcciones IP en los dispositivos víctima: Usar comandos como dhclient -r en las máquinas objetivo para forzar un nuevo proceso de DHCP Discover, permitiendo que el servidor falso pueda intervenir.
Recepción de la oferta DHCP fraudulenta: Si se ejecuta correctamente, la máquina víctima aceptará la configuración del servidor DHCP falso, y el tráfico comenzará a pasar a través del atacante.

¿Qué resultados se pueden lograr?

Al ejecutar exitosamente el ataque, es posible monitorear y capturar datos sensibles, como credenciales de inicio de sesión, detalles de formularios web, y más. Estos datos pueden ser muy útiles para pruebas de penetración y análisis de seguridad.

Recomendaciones finales para la seguridad de redes

Implementar DHCP snooping: Esta característica en los switches ayuda a filtrar respuestas DHCP no autorizadas.
Usar autenticación y cifrado: Implementar tecnologías de autenticación y cifrado para proteger el tráfico de red.
Monitorear la red regularmente: Utilizar herramientas como Wireshark para detectar actividades sospechosas en la red.
Capacitar al personal de TI: Asegúrate de que tu equipo esté formado en ciberseguridad y consciente de las últimas técnicas de ataque.

Es fundamental mantenerse informado y proactivo en la protección de infraestructuras de red. Siempre existen nuevas técnicas y herramientas, por lo que la formación continua y el intercambio de experiencias son esenciales.

Introducción al pentesting a redes

Ethical Hacking y Pruebas de Penetración en Redes

Configuración de Redes y Protocolos para Pentesting Avanzado

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Protocolos de Enrutamiento Dinámico: Vector Distancia y Estado Enlace

Configuración y Administración de Quagga para Enrutamiento RIP

Configuración de Protocolos de Enrutamiento Dinámico con Quagga

Configuración de Enrutadores y Redes en Debian

Traducción de Direcciones IP con NAT en Redes Locales

Exploración de Subdominios y DNS para Auditoría de Seguridad

Ataques a protocolos de red

Ataques de Hombre en el Medio: Interceptación con ARP y Ettercap

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Ataque de Hombre en el Medio usando Protocolo DHCP

Ataque y Construcción de Paquetes RIP con Scapy en Python

Inyección de Paquetes y Monitoreo de Tráfico en Redes

Configuración de Interfaces Ficticias y Ataques de Red con Scapy

Inyección de Datos en Redes Internas a través de NAT

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Ataques de ingeniería social

Ataques de Ingeniería Social: Técnicas y Prevención

Ataques de Ingeniería Social con SET en Kali Linux

Creación de Malware y Estrategias de Ingeniería Social

Clonación de Páginas Web para Redirección de Archivos Maliciosos

Ataques de denegación de servicio

Ataques de Denegación de Servicio: Simulación y Prevención

Ataques de Denegación de Servicio con Hping3 en Kali Linux

Ataques de Denegación de Servicio en Redes Locales

Análisis y Uso de LOIC en Ataques de Denegación de Servicio

Ataques de Denegación de Servicio: Herramientas y Estrategias Seguras

Ataques a redes inalámbricas

Intercepción y análisis de tráfico en redes WiFi con Kali Linux

Auditoría de Redes Inalámbricas con Kali Linux

Captura y análisis de tráfico para obtener contraseñas WiFi

Obtención de contraseñas WPA2 mediante ataques de diccionario

Conclusiones, creación de informe y bibliografía

Elaboración de Informes en Auditorías de Seguridad Informática

Recursos y Recomendaciones en Seguridad Informática

Ataque de Hombre en el Medio usando Protocolo DHCP