Jose Enrique Ruiz NavarroJuan Antonio Beato Quiñones
   Introducción   Principales características   Protocolo NDP   Thc-ipv6
 El protocolo IPv6 es una nueva versión de IP  (Internet Protocol) diseñada para reemplazar a  IPv4 ya que su número de d...
   Capacidad extendida de direccionamiento    (670 mil billones) de direcciones por    cada milímetro cuadrado de la supe...
   ICMPv6 es una nueva versión de ICMP (Internet    Control Message Protocol) y es una parte importante    de la arquitec...
   Neighbor Discovery (ND) es un protocolo de IPv6, y es    equivalente al protocolo AddressResolution Protocol (ARP) en ...
 THC (acrónimo de The Hacker´s Choice) es un  grupo de expertos internacionales en seguridad de  redes y sistema que dest...
   En un ataque convencional a ipv4 lo primero seria fijar el objetivo.    una forma típica de actuar sería utilizar una ...
 Lo primero que tenemos que hacer sera descargar el  paquete de herramientas desde la web  http://www.thc.org/thc-ipv6/ ...
   http://www.youtube.com/watch?v=aSddvU0    Z7s8&feature=youtu.be    Man in the middle   http://www.youtube.com/watch?v...
Próxima SlideShare
Cargando en…5
×

IPv6: Introducción y Ataques

2.014 visualizaciones

Publicado el

Introducción al Protocolo IPv6 y ejemplo de algunos ataques de red local que se puede llevar acabo a través de este protocolo.

Vistanos en:

http://elblogdejuan4.blogspot.com.es/
http://quiqueruizna.blogspot.com.es/


Saludos.

Publicado en: Educación
0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
2.014
En SlideShare
0
De insertados
0
Número de insertados
978
Acciones
Compartido
0
Descargas
19
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

IPv6: Introducción y Ataques

  1. 1. Jose Enrique Ruiz NavarroJuan Antonio Beato Quiñones
  2. 2.  Introducción Principales características Protocolo NDP Thc-ipv6
  3. 3.  El protocolo IPv6 es una nueva versión de IP (Internet Protocol) diseñada para reemplazar a IPv4 ya que su número de direcciones admisibles restringe el crecimiento de internet. El 3 de febrero del 2011, la IANA (Agencia Internacional de Asignación de Números de Internet, por sus siglas en inglés) entregó el último bloque de direcciones disponibles (33 millones) a la organización encargada de asignar IPs en Asia.
  4. 4.  Capacidad extendida de direccionamiento (670 mil billones) de direcciones por cada milímetro cuadrado de la superficie de La Tierra. IPv6 no implementa broadcast, se mandan los paquetes al grupo de multicast de enlace-local todos los nodos que tiene el mismo efecto.
  5. 5.  ICMPv6 es una nueva versión de ICMP (Internet Control Message Protocol) y es una parte importante de la arquitectura IPv6 que debe estar completamente soportada por todas las implementaciones y nodos IPv6. ICMPv6 combina funciones que anteriormente realizaban diferentes protocolos (ICMP, IGMP, ARP ...) Soporte a IPSec (Internet Protocol Security), protocolo utilizado para cifrado y autenticación IP pero sin esta aplicación cualquier atacante puede usar técnicas "Man in the middle " como en IPv4 ya que ICMP6 tampoco implementa autentificación.
  6. 6.  Neighbor Discovery (ND) es un protocolo de IPv6, y es equivalente al protocolo AddressResolution Protocol (ARP) en IPv4, aunque también incorpora las funcionalidades de otros protocolos de esta versión. Consiste en un mecanismo con el cual un nodo que se acaba de incorporar a una red, descubre la presencia de otros nodos en el mismo enlace , además de ver sus direcciones IP. Este protocolo también se ocupa de mantener limpios los caches donde se almacena la información relativa al contexto de la red a la que esta conectado un nodo. Así cuando una ruta hacia un cierto nodo falla, el router correspondiente buscara rutas alternativas. Emplea los mensajes de ICMPv6, y es la base para permitir el mecanismo de autoconfiguración en IPv6.
  7. 7.  THC (acrónimo de The Hacker´s Choice) es un grupo de expertos internacionales en seguridad de redes y sistema que destaca dentro de este campo al crear el primer paquete de herramientas específicamente diseñadas para ataques IPv6: Thc-IPv6. Entre sus muchas herramientas hemos utilizado  Alive6: Escanea la red  Parasite6: Para realizar el “Man in the middle “  Flood_router6: Para realizar un DoS
  8. 8.  En un ataque convencional a ipv4 lo primero seria fijar el objetivo. una forma típica de actuar sería utilizar una herramienta como Nmap para buscar las direcciones de las máquinas en la subred a atacar, escanear sus puertos, buscar vulnerabilidades en los puertos abiertos... Con Ipv6, la secuencia de acciones sería similar, pero debido al enorme rango de direcciones válidas dentro de una subred (264 ), el tiempo que nos llevaría seria excesivo... como remedio con IPv6, las fuentes de información principales (y por tanto uno de los objetivos clave) serán los servidores DNS... Todas las máquinas necesitan estar en servidores DNS privados con la finalidad de ser administradas. para este fin tenemos una de las herramientas incluidas en ThcIPv6: alive6.
  9. 9.  Lo primero que tenemos que hacer sera descargar el paquete de herramientas desde la web http://www.thc.org/thc-ipv6/ Vamos la carpeta donde este el paquete thc-ipv6-2.0.tar.gz y lo descomprimimos: #tar xvzf thc-ipv6-2.0.tar.gz Ahora solo tenemos que desplazarnos a la carpeta descomprimida y compilar con “make” #cd thc-ipv6-2.0 #make Para ejecutar las herramientas tendremos que estar situados dentro de la carpeta y se ejecutaran de la siguiente forma: #./alive6
  10. 10.  http://www.youtube.com/watch?v=aSddvU0 Z7s8&feature=youtu.be Man in the middle http://www.youtube.com/watch?v=lfDLf-- Yupk DoS (ICMPv6 Flood) en Local

×