Aula Prática Arquitetura de Segurança

Portfólio Aula Prática Arquitetura de Segurança

NOME DA DISCIPLINA: Arquitetura de Segurança
Unidade: 2 – Segurança em Sistemas Diversos
Aula: 4 – Segurança de Redes de computadores
OBJETIVOS
Definição dos objetivos da aula prática:
Conhecer e ser capaz de identificar os pacotes monitorados e compreender o fluxo da rede e as
ameaças possíveis.
SOLUÇÃO DIGITAL:
Wireshark
Wireshark é um software do tipo sniffer muito popular, sendo bastante utilizado por profissionais
de segurança no monitoramento de redes corporativas. A ferramenta pode ser encontrada em:
https://www.wireshark.org
PROCEDIMENTOS PRÁTICOS E APLICAÇÕES
Procedimento/Atividade nº 1
Monitoramento de Pacotes da Rede
Atividade proposta: Analisar o fluxo de pacote de uma rede utilizando o sniffer Wireshark.
Procedimentos para a realização da atividade:
Sniffers, ou “farejadores” em tradução literal, são softwares projetados para monitorar e analisar
o tráfego de dados em uma rede de comunicação Local Area Network (LAN). Esses programas
conseguem interceptar os pacotes de dados que circulam na rede, permitindo a análise detalhada
do conteúdo transmitido. Se os pacotes não estiverem criptografados, as informações podem ser
acessadas com facilidade, representando um risco à privacidade.Um dos sniffers mais populares
é oWireshark, amplamente utilizado por profissionais de segurança para monitorar redes
corporativas. Ele se destaca por sua interface intuitiva, documentação abrangente e atualizações
regulares, tornando-o uma ferramenta confiável para análise e diagnóstico de redes.
Público3
Utilize o sniffer para analisar os pacotes que são captados a partir do acesso a um site a sua
escolha. Após esta varredura, desenvolva um relatório baseado nas questões a seguir:
• Qual foi a quantidade de pacotes captados?
• Descreva o que significa cada protocolo dos pacotes (ex: TCP, HTTP…).
• Qual foi o primeiro pacote identificado pela ferramenta?
• Apresente um print do Wireshark exibindo parte do tráfego capturado.
Como utilizar a ferramenta Wireshark:
• Para utilizar a ferramenta Wireshark, analise a Figura 1.
Figura 1: Tela do Wireshark
Fonte: Autor.
4
2
3
1
Público4
Legenda da Figura 1:
1: Botão para iniciar a captura de dados. Ao lado, o botão para parar a captura de
dados.
2: Lista de Pacotes;
3: Detalhes dos Pacotes;
4: Bytes dos Pacotes.
Avaliando os resultados:
A atividade proposta tem como objetivo avaliar sua capacidade de capturar e analisar o tráfego
de rede utilizando o Wireshark, uma ferramenta amplamente usada para monitoramento de redes.
Para isso, você deverá realizar a captura de pacotes em uma interface de rede durante uma
atividade cotidiana, como navegação na internet ou transferência de arquivos. A captura deve ser
configurada corretamente e ter duração suficiente para gerar dados relevantes para análise.
Após a coleta, será necessário interpretar os dados capturados, identificando os principais
protocolos envolvidos, como HTTP, HTTPS, DNS, TCP ou UDP. Além disso, você deverá analisar
o tráfego em busca de problemas ou anomalias, como erros, pacotes retransmitidos ou
comportamentos suspeitos. O uso de filtros no Wireshark será essencial para facilitar essa etapa,
ajudando a destacar informações importantes e eliminar ruídos.
Checklist:
✓ Utilizar a ferramenta proposta;
✓ Realizar a captura de pacotes;
✓ Descrição dos pacotes capturados;
RESULTADOS
Resultados do experimento:
Ao final dessa aula prática, você deverá enviar um arquivo em pdf contendo os itens pedidos
nesta atividade e os prints de tela da ferramenta, apresentando os pacotes capturados. O arquivo
não pode exceder o tamanho de 2Mb.
Resultados de Aprendizagem:
Como resultados dessa prática será possível ter competências técnicas e analíticas para capturar,
interpretar e avaliar tráfego de rede utilizando o Wireshark.