PiPo e2H – Soluciones TIC Avanzadas Jose Luis Gomez Ferrer de Couto – CCA, ACE, VSP, VTSP

Inyectando paquetes con Packet Player

En ocasiones nuestra red sufre problemas, bien generados por excesivo tráfico generado, un cable en mal estado o porque un dispositivo esté generando tráfico inconsistente. Un modo de resolver esta situación podría ser capturando tráfico con un analizador de red como Wireshark, pero a veces no resulta suficiente, ya que ese dispositivo se puede encontrar en otra ubicación y no tenemos oportunidad de manipularlo in situ. Un desplazamiento hasta él puede suponer una perdida de tiempo y dinero.

Para superar esta barrera, podemos utilizar el paquete que intuimos como defectuoso y reinyectarlo en nuestra red, esto lo conseguimos con Packet Player.

Para realizar este laboratorio necesitamos disponer de la herramienta Wireshark instalada, si no contamos con ella podemos seguir el artículo Análisis de red con Wireshark.

Los pasos que seguiremos para este artículo van a ser los siguientes:

1. Descargar e instalar Packet Player.
2. Capturando tráfico con Wireshark.
3. Inyectando paquetes con Packet Player.

Descargar e instalar Packet Player

Lo primero que necesitamos es disponer de la aplicación, para ello nos dirigimos al sitio oficial y comenzamos la descarga.

Una vez que lo hemos descargado comenzamos el proceso de instalación, para ello ejecutamos el instalador y hacemos clic en el botón Next en la pantalla de bienvenida.

Aceptamos los términos de licencia y hacemos clic en el botón Next.

A continuación nos da la elección de donde queremos instalar la aplicación, nosotros lo dejamos de forma predeterminada en el directorio que aparece y hacemos clic en el botón Next.

Nos pregunta si queremos crear la carpeta del programa en el menú de aplicaciones, lo dejamos de forma predeterminada como aparece y hacemos clic en el botón Next.

Ahora nos da a elegir si queremos crear los iconos de acceso directo tanto en el escritorio como en la barra de inicio rápido, lo dejamos como aparece de forma predeterminada y hacemos clic en el botón Next.

Por último nos muestra un resumen con las opciones que hemos seleccionado, hacemos clic en el botón Install para que comience la instalación.

Una vez instalado hacemos clic en el botón Next.

Para concluir hacemos clic en el botón Finish.

Capturando tráfico con Wireshark

Para comenzar a capturar tráfico abrimos nuestra herramienta Wireshark, elegimos por la interfaz que deseamos capturar y hacemos clic en el botón Start.

Como aparecerá mucha variedad de tráfico vamos a crear un filtro. Este laboratorio lo vamos a realizar con un ping de la muerte (gracioso nombre), por lo que nuestro interés se centra en los paquetes ICMP. Para ello en el apartado Filter introducimos la sentencia ICMP y hacemos clic en el botón Apply.

El siguiente paso será lanzar dicho ping a nuestro router desde una consola del sistema con la sentencia ping -l 666 192.168.1.1, veremos que en nuestro Wireshark aparece el tráfico ICMP que estamos filtrando.

Ahora nos vamos a centrar en sólo un paquete, concrétamente uno que tenga origen la IP del router, para así ver que aunque nosotros seamos los inyectores del paquete, la dirección origen siempre se mantendrá fiel a la que capturamos. Para ello marcamos un paquete con origen 192.168.1.1 haciendo clic sobre la línea, después nos vamos al menú File -> Save As. Para poder guardar el paquete es necesario que la captura se encuentre parada.

Elegimos donde queremos almacenarlo, así como le asignamos un nombre. Hay que tener especial atención en la extensión, ya que Packet Player sólo lee ficheros con extensión .CAP, para ello escribimos el nombre de la captura con su extensión, captura.cap. También tenemos que marcar la opción Selected packet, para así guardar tan solo el paquete que marcamos y no toda la captura de Wireshark.

Inyectando paquetes con Packet Player

Ahora sólo nos falta inyectar el paquete, para ello abrimos nuestro Packet Player. Elegimos la interfaz por la que inyectaremos el paquete en el apartado Adapter. En el apartado Packet File hacemos clic en el botón ... y elegimos el fichero de captura que guardamos con Wireshark.

Elegimos el fichero con nombre captura y hacemos clic en el botón Abrir.

Para comenzar a inyectar podemos pulsar el botón Play. De este modo sólo inyectaremos un paquete, si deseamos inyectar más de uno podemos marcar la casilla Loop Sending y elegir la cantidad de loops, así como el intervalo de tiempo entre cada uno de ellos.

Para terminar se muestra un vídeo con todos los pasos que hemos realizado durante el árticulo.