Spoofing

Spoofing, en términos del mundo de la informatica hace referencia al uso de técnicas de suplantación de identidad generalmente con usos malware o de investigación.

Existen diferentes tipos de spoofing dependiendo de la tecnología a la que nos refiramos, como el IP spoofing, ARP spoofing, DNS spoofing, Web spoofing o e-mail spoofing, aunque en general se puede generalizar dentro de spoofing cualquier tecnología de red susceptible de sufrir suplantaciones de identidad.

TIPOS DE SPOOFING

• IP SPOOFING: Es la suplantacion de IP, osea que básicamente consiste en sustituir la IP de origen de un paquete TCP/IP por otra IP a la cual se desea suplantar.

• ARP SPOOFING: Es la suplantación de identidad por falsificación de tabla ARP. Se trata de la construcción de tramas de solicitud y respuesta ARP falseadas con el objetivo de falsear la tabla ARP de una víctima y forzarla a que envíe los paquetes a un host atacante en lugar de hacerlo a su destino legítimo.
  
  
• DNS SPOOFING: Es la suplantación de identidad por nombre de dominio. Es el falseamiento de una relación Nombre de dominio-IP ante una consulta de resolución de nombre, osea, resolver con una dirección IP falsa un cierto nombre DNS o viceversa.
  
  
• WEB SPOOFING: Es la suplantación de una página web real. Enruta la conexión de una víctima a través de una página falsa hacia otras páginas web con el objetivo de obtener información de dicha víctima como por ejemplo, paginas web visitas, contraseñas, informacion subida a formularios, etc.
  
  
• MAIL SPOOFING: Es la suplantación en correo electrónico de la dirección e-mail de otras personas o entidades. Esta técnica es usada con asiduidad para el envío de e-mails hoax como suplemento perfecto para el uso de phising y para Spam, es tan sencilla como el uso de un servidor SMTP configurado para tal fin.