Sniffer UCM: herramienta de monitoreo de tráfico

Abstract

El objetivo del programa es el de espiar tráfico Internet de diferentes máquinas de una red ethernet. Todo el tráfico espiado tiene que ser mostrado de manera ordenada de forma que el usuario del programa pueda consultar el tráfico de cada máquina independientemente. Además el tráfico captado es mostrado separando los diferentes navegadores que se abren en una máquina y mostrando un historial de navegación de cada explorador web. Para monitorear tráfico Internet se utiliza la técnica que pone la tarjeta de red en modo promiscuo. La arquitectura del proyecto se divide en tres módulos: • Módulo de captura o capturador, cuya función es la captura de los paquetes que genera el tráfico Internet y que circulan por la red ethrenet. • Módulo de enlace de sesiones o enlazador, cuya función es la de enlazar las distintas sesiones pertenecientes al tráfico de una misma máquina. • Módulo de visualización o visualizador, cuya función principal es la de mostrar al usuario de forma ordenada todo la información capturada.

[ABSTRACT]

The target of this project is spy Internet traffic of some computers in an ethernet net. All spy traffic must be show in order. The user can see all traffic of each spy computer separately. Also, the capture traffic is shown like a navigation list of each web explorer. For sniffing Internet traffic we have used a technique that set the net card in a promiscuous mode. The architecture is divided in three modules: • Capture module, whose main purpose is to capture packets of Internet traffic in the ethernet net. • Session link module, whose main purpose is link all sessions that belong to a same computer. • Show module, whose main purpose is show to the user all the information captured in order.