Paquetes de datos

Paquete de datos

La forma de la unidad de datos depende de la capa. Trama, paquete y segmento se relacionan, pero no tienen por qué compartir los mismos campos; ordenemos el encapsulado antes de leerlo. (｀・ω・´)

Unidad básica de información que va de un dispositivo a otro dentro de una red.

La información transmitida entre equipos se divide en pequeños paquetes que luego son reensamblados en el destino. En ciberseguridad, los paquetes proporcionan información que añade contexto a los eventos.

La estructura depende del protocolo: un paquete IP tiene cabecera y carga útil; una trama Ethernet añade su propio tráiler. No todos los paquetes tienen footer.

Header

Encabezado.

Según el protocolo, el encabezado puede variar. Por ejemplo, un encabezado Ethernet, encabezado IP o encabezado TCP.

El detalle de los campos está en la estructura del encabezado IPv4.

Payload

Carga útil.

Inmediatamente después del encabezado viene la carga útil que son los datos reales que se entregan.

Footer

Pie o Avance.

Al final del paquete. Ethernet utiliza el pie para brindar información de verificación de errores y determinar si los datos se dañaron. La mayoría de los protocolos no lo utilizan.

Analizadores de protocolo de red

Packet sniffer.

Herramientas diseñadas para capturar y analizar el tráfico. Además de un uso de seguridad para monitorear redes, también pueden ser usados para recopilar estadísticas de redes y solucionar problemas de rendimiento. Sin embargo, también pueden usarse de forma maliciosa para capturar paquetes con datos confidenciales.

Funcionamiento

1. La captura se realiza en una interfaz o punto de observación apropiado (NIC, interfaz virtual, mirror/TAP). Una NIC no es un router. El modo promiscuo acepta tramas visibles que no van a su MAC; no permite ver todo el switch. El modo monitor Wi-Fi es distinto y depende de hardware/controlador/canal.
2. El analizador de protocolos de red recopila el tráfico en formato binario sin procesar, para luego formatearlo en un formato comprensible.

Captura

Packet sniffing es la práctica de capturar e inspeccionar paquetes de datos a través de la red. Un archivo pcap (Packet CAPture) es un archivo que contiene paquetes de datos interceptados desde una interfaz o red. Distinguir bibliotecas/controladores de formatos:

• libpcap es una biblioteca de captura usada por tcpdump.
• WinPcap fue una biblioteca/controlador para Windows, hoy legado.
• Npcap es una alternativa mantenida del proyecto Nmap para Windows.
• pcap y pcapng son formatos de archivo. pcapng admite bloques extensibles, múltiples interfaces y metadatos; su nombre no significa capturar y almacenar a la vez.

Recursos adicionales

Packet Crafting, la práctica de forjar paquetes para penetración

Véase también

• 05 Headers — Detalle de cabeceras IPv4 e IPv6.

Referencia: RFC 791: estructura IPv4. La visibilidad de una captura depende del punto de observación.

Fuentes: Wireshark, Npcap. El payload de una capa puede contener la cabecera de la siguiente; no es siempre solo contenido de la aplicación.

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi · Rin]                |
| SEAL: sha256/12: c6c0c71d7922          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+