Para empezarSi no entiendes cómo viaja un paquete de datos por las capas de red, estás intentando blindar una casa sin saber dónde están las puertas.
El mapa de las redes
Si no entiendes cómo viaja un paquete de datos por las capas de red, estás intentando blindar una casa sin saber dónde están las puertas.
¿Qué es el Modelo OSI?
El Modelo OSI es un marco conceptual de 7 capas creado para estandarizar cómo se comunican los dispositivos en una red. Divide un proceso complejo en partes manejables: desde la aplicación que ve el usuario hasta el cable físico por donde viajan los electrones.
Las 4 capas de TCP/IP
En el mundo real y en internet usamos el modelo TCP/IP, que simplifica OSI en cuatro capas prácticas que todo analista de seguridad debe dominar.
Marca cada paso al entenderlo · 0/4
El talón de Aquiles
Cada capa añade su propia cabecera con información de control al encapsular los datos. Los atacantes explotan fallos específicos en capas concretas, como la falta de cifrado en la capa de aplicación o la suplantación en la capa de red.
Inspeccionando las capas
Podemos ver cómo el sistema operativo gestiona estas capas y las conexiones activas usando herramientas nativas directamente desde la línea de comandos.
$ ss -t -a -n
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 0.0.0.0:22 0.0.0.0:*
ESTAB 0 0 192.168.1.50:443 93.184.216.34:80
No memorices, comprende
No cometas el error clásico de memorizar las siete capas de memoria para un examen. Un buen pentester o defensor necesita saber exactamente en qué capa opera cada protocolo para saber qué herramienta usar o dónde buscar anomalías.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar