modo promiscuo y monitor ¿son lo mismo?

[zydas]

Yo pensaba que modo promiscuo y modo monitor eran lo mismo.

¿hay alguna diferencia?


saludos

[longits]

Si, no son exactamente lo mismo; el modo promiscuo es mas propiamente el que se obtiene en redes locales cableadas; hay algunos posts por el foro hablando de ello y con los que te aclararas mucho mas.

Saludos.

[Uxio]

El modo monitor se da solo en wifi, como bien te han dicho. Te adjunto un texto sobre la teoría.

http://foro.elhacker.net/hacking_wireless/sniffer_para_mirar_el_trafico_de_una_wireless-t64149.0.html;msg294043#msg294043

[Spanslus9mm]

Esto me interesa ya que nunca me ha quedado del todo claro.

1. Es un gusto ver postear a Uxio de nuevo. Ese enlace ya lo había leído, pero fundamentalmente explica que es el modo monitor y no habla mucho de las diferencias entre los 2.

2. ¿El modo promiscuo es únicamente para redes ethernet? creo que no debe ser así cuando multitud de sniffers wireless solicitan el modo promiscuo:
wireshark (aunque puede funcionar con modo monitor), cain (este ya no me ha funcionado bien nunca), hamster-ferret (tampoco), big-boos;mother;father (tampoco)...
todos no son exactamente sniffers no me hecheis la bulla

3. ¿Para poner la tarjeta en modo promiscuo basta con instalar el winpcap?¿hay alguna otra forma? ¿Hay alguna lista de tarjetas soportadas?

Gracias, a ver si consigo aclararme del todo.

Saludos

[zydas]

He leido el link de uxio, me ha gustado, pero no habla de modo promiscuo, supongo que es lo mismo pero para redes ethernet.

Si encuentro algo por la red,  lo posteo

saludos

[pianista]

A ver por decirlo asi, el modo monitor es un modo que solo existe en wireless, que consiste en ir capturando todos los ivs..
El modo promiscuo es cuando estas dentro de una red local, ponerte a capturar todo lo que el router manda hacia ti, aunque no sea de tu mac...
Es algo asi...
Saludos

[Guerrero 13]

Otra pregunta al respecto. En modo promiscuo, dentro de una red conectado y autorizado, también captaría los paquetes de todos los clientes asociados a la red, ¿no es así?, o habría que poner antes el modo monitor.
Es que estoy haciendo algunas pruebas con wireshark. Gracias

[byebye]

en modo monitor no vas a poder conectarte. en cambio en modo promisuco estaras conectado.

[Spanslus9mm]

El modo promiscuo es cuando estas dentro de una red local, ponerte a capturar todo lo que el router manda hacia ti, aunque no sea de tu mac...

¿Entonces en modo promiscuo se captura menos tráfico del que se capturaría en modo monitor no? Teniendo en cuenta que en monitor puedes coger varias essid's, pero si nos centramos solo en una en concreto. ¿Se capturan los mismos o menos?
Creo haber leído algo así pero a ver si lo confirmais.

¿Sabéis alguna lista de tarjetas que soporten el modo promiscuo?
¿O podeis decirme alguna que seguro que lo haga?

Saludos

[Guerrero 13]

No me he explicado bien. Mi pregunta es: para esnifar el tráfico de todos los clientes asociados a una red, se podría de estas 2 formas o solo de la segunda?
1ª - Conectarme a la red, abrir wireshark y ponernos en modo promiscuo
2ª - Poner latarjeta en modo monitor, abrir wireshark
Gracias