En este workshop vamos a iniciar mostrando el funcionamiento básico de la librería Scapy, con temas como la creación y la captura de paquetes de red. Luego se va a mostrar cómo descubrir, a través del protocolo ARP, qué dispositivos se encuentran activos en la red.Una vez hecho esto, nos introducimos en el concepto de Man In The Middle (MITM) y, puntualmente, en el MITM a través del ARP Spoofing. Explicando paso a paso cómo realizarlo desde Scapy. Finalizando este workshop, vamos a mostrar cómo capturar tráfico HTTP y modificarlo al vuelo, para lanzar diferentes tipos de ataque, como la inyección de payloads maliciosos.

Temario

• Introducción a Scapy

• Sniffing ARP

• ARP Discovery

• Man-In-The-Middle (MITM)

• ARP Spoofing

• IP Forwarding

• Sniffing HTTP

• Modificación de Tráfico HTTP