Test Foro de elhacker.net SMF 2.1

Seguridad Informática => Hacking => Mensaje iniciado por: SuperNovato en 15 Diciembre 2010, 03:01 AM

Título: No puedo sniffar trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 03:01 AM
Tengo un pequeño problemilla, resulta que tengo un router que comparto, con 2 PCs de familiares que se conectan por cable ethernet, y quiero saber las webs, msn que visitan , es decir sniffar el trafico las 2 PCs pero no tengo acceso fisico a los PCs, estuve buscando sniffers (wireshark, ettercap, cain y abel, monitor network) y "Man in the midle", los pruebo en mi PC y todo va bien , atrapan msn,http,ftp y todo, pero cuando quiero capturar el trafico de las otras 2 PCs, solo sale mensajes del protocolo ICMP, IGMP, NBNS, BROWSE, pero nada de TCP (msn, http, ftp etc).
Asi estamos organizada mi red:

http://www.uploadfilesystem.com//viewimage.php?file=/imagenes/10/12/13/63s79259.jpg

Unas capturas de lo que me sale en el wireshark:

http://www.uploadfilesystem.com//viewimage.php?file=/imagenes/10/12/09/KHW49988.jpg

Una mano con este lio, gracias de antemano.
Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: y0g-s0th0th en 15 Diciembre 2010, 04:14 AM
con el wireshark si no haces envenenamiento antes con otra cosa (arpspoof x ejemplo) solo vas a capturar tu trafico. estas haciendo bien el mitm?


saludos
Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 15:38 PM
Primero gracias por responder  ;-) , llevo 10 dias buscando solucion.
Me lei un tuto para usar "man in the midle" y "arp poisoning" con ettercap, lo probe en una VM y mi pc fisica, y funko bien (mi pc fisica sniffaba a la VM y viceversa) , pero con las otras PCs no,.
entonces me lei un tuto que combinaba ettercap y wireshark, pero tampoco, ya he leido varios tutos y dicen lo mismos pasos, donde podria estar el error?, o que requerimentos o configuraciones deberia chequear yo en mi PC o el router para que funcione esto?
mi SO: win7, tengo pass del router.

salu2
Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: Søra en 15 Diciembre 2010, 15:52 PM
sniffar!! no sniffear  ;D Pues deberia funcionar xD
Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 15:54 PM
¿donde podria estar el error?, o que requerimentos o configuraciones deberia chequear yo en mi PC o el router para que funcione esto?
mi SO: win7, tengo pass del router.

salu2
Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: y0g-s0th0th en 15 Diciembre 2010, 16:03 PM
Cita de: SuperNovato en 15 Diciembre 2010, 15:38 PM
mi SO: win7.

hubieras empezado x ahi...

lo mejor seria q uses cualquier version de linux. si no queda remedio y queres hacerlo con win mejor proba con el cain.


saludos
Título: Re: No puedo sniffar trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 16:24 PM
man tambien probe con el cain, peor naaa, pero tengo el virtual box y una VM con ubuntu 10.4 esta bien esta? o cual me recomiendas a descargar? , podeis recomendarme un tuto de para hacer esto en linux desde cero?, no me manejo bien en linux , solo se lo basico.
pero no importa si lo ejecuto el linux en un VM?
Título: Re: No puedo sniffar trafico de mi red local.
Publicado por: SuperNovato en 16 Diciembre 2010, 04:26 AM
thanks for you.
Título: Re: No puedo sniffar trafico de mi red local.
Publicado por: y0g-s0th0th en 28 Enero 2011, 03:43 AM
perdon pero no me conecte mucho estos dias. te paso un link x privado asi no hago spam para q lo veas.


saludos