monitoreo area local

Iniciado por wold, 25 Junio 2011, 22:28 PM

0 Miembros y 4 Visitantes están viendo este tema.

wold

Saludos a todos, mi problema es el sgte:
han estado monitoreando las pag. que reviso, las conversaciones del msn. mis archivos de la pc?(aun no he comprobado esto pero es posible).
como hago para saber que han hecho para lograr esto, esto ocurrio en area local osea yo me conecto desde una laptop,la otra pc es la que tiene el cable conectado al router.Al parecer han estado entrando al router para ver esa informacion o no se que otros metodos hay, solo he leido el de sniff y otro que instalan un firmware al router para ver las pag. visitadas. Para la conexion uso el wifi, esto pasara constantemente mientras siga conectandome a ese router, si no puedo hacer nada al respecto tendre q ponerme internet personal?.

.:UND3R:.

Se llaman sniffer te recomiendo wireshark para monitorear más moenos el hacia adonde redirecciona la información, otra cosa si puedes tener acceso al router instala protecciones arp creo que se tratan de programas que evitan que estas sean alteradas no sé muy bien pero he oido de ese tema suerte

Solicitudes de crack, keygen, serial solo a través de mensajes privados (PM)

y0g-s0th0th

si si, se pueden hacer entradas estaticas en la tabla arp. me imagino q usas win... lo podes hacer con el modificador -s del comando arp. fijate en el help o aca:

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/arp.mspx?mfr=true


saludos
Para invocar a Yog-Sothoth habrás de esperar a que el sol penetre en la quinta mansión, con Saturno en trino; luego has de trazar el pentáculo de fuego, recitando el noveno verso tres veces; y, repitiéndolo todos los años cuando la Noche del árbol de Mayo y en la de Difuntos, harás que el Ser se engendre en los Espacios Exteriores, más allá de la puerta que custodia Yog-Sothoth.

wold

bueno mi problema es evitar que me monitoreen desde la pc que esta junto al router. pero si estan usando un sniffer en la otra computadora, como detecto eso y como cierro esa conexion?

int_0x40

Usando windows, para descubrir si hay tarjetas en modo promiscuo (posibilidad de que alguien este haciendo sniffing) existen varias opciones, una de ellas es usar cain. Tiene una característica que te permite hacer escaneo mac de toda la red y descubrir si algún host esta haciendo sniffing (Que irónico, pues esta tool a su vez te permite hacerlo). Otra es usar nmap con el script "promiscuos.nse", aunque no estoy seguro si jala igual del mismo modo en windows ---->

nmap --script=promiscuous <direccion IP>

El asunto no es "cerrar la conexion" sino evitar que te hagan ARP-Spoofing. Lo que te dicen UND3R y y0g-s0th0th es para eso. Si las tablas ARP de tu equipo son estáticas, es decir, si en esa tabla las direcciones MAC tuya y la que te conecta con la puerta de enlace default (el router) no se pueden modificar, entonces no te haran ARP-Spoofing, aunque eso no significa que no te puedan husmear el tráfico. Para aminorar esa posibilidad solo cifrando todas tus conexiones o haciendo tunneling.

Un saludo.

"The girl i love...she got long black wavy hair "

wold

muchas gracias por tu explicacion, hay algun tutorial para poder realizar esos pasos?? se los agradeceria mucho.

saludos.

тαптяα

Cita de: wold en 26 Junio 2011, 19:49 PM
muchas gracias por tu explicacion, hay algun tutorial para poder realizar esos pasos?? se los agradeceria mucho.

saludos.
por supuesto man
http://daraxblog.blogspot.com/2010/11/wireshark-tutorial-basico.html

wold

#7
muchas gracias.

Saludos

wold

hola, si cifro la conexion wifi con el wpa eso significa que si tratan de hacer sniffer les sera mas dificil leer la informacion? o igual podran como asi decirlo scanear los datos como las pag web.??

y0g-s0th0th

una vez dentro de la red es lo mismo. lo q dificultas con el wpa es el acceso, si no tenes nada o simplemente wep es buena idea activarlo.


saludos
Para invocar a Yog-Sothoth habrás de esperar a que el sol penetre en la quinta mansión, con Saturno en trino; luego has de trazar el pentáculo de fuego, recitando el noveno verso tres veces; y, repitiéndolo todos los años cuando la Noche del árbol de Mayo y en la de Difuntos, harás que el Ser se engendre en los Espacios Exteriores, más allá de la puerta que custodia Yog-Sothoth.