Guia d'Eines de Ciberseguretat: Wireshark, Maltego i Conceptes Clau

Wireshark: L'Analitzador de Protocols de Xarxa

Wireshark és un analitzador de protocols de xarxa (packet sniffer) fonamental per a professionals de la seguretat i xarxes.

Què fa exactament Wireshark?

• Capturar paquets de dades que circulen per una xarxa.
• Veure el contingut dels paquets (IP, ports, protocols, dades).
• Analitzar protocols com HTTP, HTTPS, TCP, UDP, DNS, FTP.
• Detectar problemes de connexió.
• Analitzar possibles atacs.

Per a què s'utilitza Wireshark?

• Auditoria de seguretat.
• Diagnòstic d'errors de xarxa.
• Anàlisi forense digital.
• Monitorització del tràfic.

Consideracions Legals sobre la Captura de Tràfic

És legal:

• En la teva pròpia xarxa.
• Amb autorització expressa.

És il·legal:

• Capturar tràfic d'una xarxa aliena.
• Interceptar comunicacions sense permís.

Maltego: Mineria de Dades i Anàlisi d'Enllaços

Maltego és una eina d'anàlisi d'enllaços i mineria de dades utilitzada per a la investigació de ciberseguretat.

Per a què serveix Maltego?

• Investigar persones.
• Analitzar dominis i IPs.
• Relacionar correus electrònics.
• Visualitzar connexions entre entitats.
• Investigacions de ciberseguretat.

Com funciona Maltego?

• Crear un gràfic.
• Afegir una entitat (email, nom, domini).
• Aplicar "Transforms".
• Analitzar relacions.

Conceptes Clau en Ciberseguretat

Tractes d'Enginyeria Social i Suplantació

• Phishing: Engany mitjançant correu electrònic que suplanta una entitat (banc, empresa) per robar dades personals o bancàries.
• Smishing: Phishing via SMS.
• Vishing: Phishing via trucada telefònica.
• Spoofing: Suplantació d'identitat (IP, email, MAC, web).

Tècniques d'Interceptació i Programari Maliciós

• Sniffing: Captura de tràfic de xarxa per interceptar informació.
• Malware: Programari maliciós:
  • Virus → s'autoreplica.
  • Troià → es disfressa de programa legítim.
  • Ransomware → xifra dades i demana rescat.
  • Spyware → espia activitat.
  • Keylogger → registra tecles.
• Enginyeria Social: Manipulació psicològica per obtenir informació confidencial.

Legalitat i Bones Pràctiques en la Recollida de Dades

Requisits Legals d'una Pàgina Web

1️⃣ Avís legal

• Identificació titular:
  • Nom
  • CIF/NIF
  • Domicili
  • Contacte

2️⃣ Política de privacitat

• Responsable tractament
• Finalitat
• Base legal
• Temps conservació
• Drets usuaris

3️⃣ Política de cookies

Consentiment obligatori abans d’instal·lar cookies no essencials.

4️⃣ Seguretat

• HTTPS
• Protecció dades
• Control accessos

5️⃣ Propietat intel·lectual

Llei de Propietat Intel·lectual protegeix:

• Textos
• Imatges
• Software
• Bases de dades