GHOST ACADEMY.
🧅 MÓDULO — GHOSTOSI

EL MODELO DE CAPAS OSI

"Las 7 capas no son una lista para memorizar: son sobres, uno dentro de otro. Un switch solo abre el primero. Un router abre uno más. Mira quién lee hasta dónde."
🧑‍💻PC-A
192.168.1.10
🔀Switch
📡Router
🖥️Servidor Web
203.0.113.50
Pulsa "Enviar petición HTTP" para ver la encapsulación en acción.

🩺 RETO: ¿EN QUÉ CAPA ESTÁ EL FALLO?

📖 CHULETA RÁPIDA

OSI (7 capas) vs. TCP/IP (4 capas) — el modelo que de verdad usa internet

OSITCP/IP real
7 Aplicación / 6 Presentación / 5 SesiónAplicación (HTTP, TLS, DNS... todo junto)
4 TransporteTransporte (TCP/UDP)
3 RedInternet (IP)
2 Enlace / 1 FísicaAcceso a la red

OSI es el mapa conceptual que usamos para hablar y diagnosticar; TCP/IP es la pila que de verdad corre en tu ordenador. Las capas 5 y 6 casi nunca existen como protocolos independientes — TLS, compresión y demás viven "dentro" de la aplicación.

La MAC cambia, la IP no

Un paquete conserva la misma IP origen/destino en todo su viaje. La trama que lo envuelve, en cambio, se reconstruye en cada salto con las direcciones MAC del siguiente tramo — por eso un router necesariamente desencapsula hasta la Capa 3 y vuelve a encapsular.

Un switch es más "tonto" de lo que parece

Un switch normal ni sabe qué es una IP: lee la MAC destino de la trama, la busca en su tabla, y la reenvía por el puerto correcto sin tocar nada más. Por eso un switch no puede filtrar por IP ni por puerto — para eso hace falta subir de capa.

Ataques y defensas, por capa — el resumen de toda la serie

CapaAtaque típicoDefensa
L2 EnlaceARP spoofing, MAC floodingSegmentación / VLANs (ver GHOSTNET)
L3 RedIP spoofing, ataques de enrutamientoListas de control de acceso, firewalls
L3/L4DDoS (inundación de paquetes/conexiones)Anti-DDoS, balanceadores (ver GHOSTTRIAD)
L4 TransporteEscaneo de puertos, SYN floodFirewall con estado
L4/L7 (frontera)MITM sobre TLSValidación de certificados (ver GHOSTLOCK)
L7 AplicaciónSQLi, XSS, contraseñas débilesValidación de entradas, hashing/firmas (ver GHOSTHASH), MFA

Mnemotecnia

De arriba abajo (7→1): "Please Do Not Throw Sausage Pizza Away" (Application, Presentation, Session, Transport, Network, Data link, Physical) — sí, en inglés es la que todo el mundo conoce.