Aula Prática Segurança em Engenharia de Software

ROTEIRO DE AULA PRÁTICA

CLIQUE AQUI! PARA VISUALIZAR O MANUAL!

NOME DA DISCIPLINA: Segurança em Engenharia de Software

OBJETIVOS

Definição dos objetivos da aula prática:

– Conhecer e ser capaz de identificar os pacotes monitorados e compreender o fluxo da rede.

INFRAESTRUTURA

Instalações:

Computador com internet.

Materiais de consumo:

Descrição

Quantidade de materiais

por

procedimento/atividade

Computador 1 por aluno

Software:

Sim ( X ) Não ( )

Em caso afirmativo, qual? Wireshark

Pago ( ) Não Pago ( X )

Tipo de Licença: Gratuita

Descrição do software:

Wireshark é um software do tipo sniffer muito popular, sendo bastante utilizado por

profissionais de segurança no monitoramento de redes corporativas.

Equipamento de Proteção Individual (EPI):

– NSA

PROCEDIMENTOS PRÁTICOS

Caro aluno, sua atividade consiste em utilizar um software do tipo sniffer para monitorar a rede.

Atividade proposta:

Análise de pacotes da rede com a utilização de um sniffer.

Procedimentos para a realização da atividade:

3

Caro aluno(a),

Vamos analisar o fluxo de pacote de uma rede utilizando o Wireshark. O Wireshark é um programa que analisa o

tráfego de rede, e o organiza por protocolos.

Etapa 1: Análise de pacotes da rede utilizando um sniffer.

Sniffers, que em tradução livre significa “farejadores”, são softwares capazes de realizar uma varredura em uma rede

de comunicação Local Area Network (LAN), identificando os pacotes de dados que trafegam por ela. Deste modo, é

possível interceptar esses pacotes e realizar a análise do conteúdo deles. Caso a informação contida em cada pacote

não esteja criptografada, será visualizada sem grandes dificuldades, o que pode ser um problema para a privacidade.

O Wireshark é um software do tipo sniffer muito popular, sendo bastante utilizado por profissionais de segurança no

monitoramento de redes corporativas. Possui documentação bem elaborada e constante atualização.

Utilize o sniffer para analisar os pacotes que são captados a partir do acesso a um site a sua escolha. Após esta

varredura, desenvolva um relatório baseado nas questões a seguir:

Qual foi a quantidade de pacotes captados?

Descreva o que significa cada protocolo dos pacotes (ex: TCP, HTTP…).

Qual foi o primeiro pacote identificado pela ferramenta?

Apresente um print do Wireshark exibindo parte do tráfego capturado.

Checklist:

– Utilizar o sniffer Wireshark.

– Compreender quais pacotes foram captados.

– Compreender o fluxo da rede.

RESULTADOS

4

Resultados da aula prática:

Como resultado dessa atividade, espera-se que o objetivo proposto tenha sido alcançado por meio da

compreensão dos fundamentos do tráfego de uma rede e dos pacotes que são interceptados por um sniffer.

Aula Prática Segurança em Engenharia de SoftwareAula Prática Segurança em Engenharia de Software