Autor Tema: Instruso detectado, qué hacer?  (Leído 1891 veces)

0 Usuarios y 1 Visitante están viendo este tema.

javz

  • Visitante
Instruso detectado, qué hacer?
« en: 20-04-2009, 10:38 (Lunes) »
Hola, recientemente una amigo me comentó que sospechaba que le estaban "chuleando" wifi, ya que le iba muy lento, aunque le expliqué que podía deberse a muchas cosas, al final me pasé por su casa, con una antena y el wifiway.
Tras hacer poner el airodump (supongo que habrá formas mucho más fáciles, inluso en windows, pero por ahora es la única forma que se) comprobamos que existía una segunda mac (posiblemente no fake) conectada a su router.
Le dije que lo primero que había que hacer era cambiar la contraseña (restringir la mac no quiere porque viene mucha gente a su cosa y cambia mucho de portatil), pero me preguntó si existía alguna posibilidad de averiguar quien era, no con ánimo de denunciarlo sino para gastarle una broma (pasarle una copia de la factura por debajo de la puerta o algo así).
Existe la posibilidad de averiguarlo?
Un saludo



SERASER

  • Visitante
Re: Instruso detectado, qué hacer?
« Respuesta #1 en: 20-04-2009, 11:22 (Lunes) »
no te compliques la vida ponle wpa con clave rara y para que mas podrias como mucho suponer quien es pero te arriesgas a equivocarte y siempre podria negarlo a no ser que vieras una antena asomando desde una ventana o algo pero si no ves nada no te compliques


javz

  • Visitante
Re: Instruso detectado, qué hacer?
« Respuesta #2 en: 20-04-2009, 13:06 (Lunes) »
OK, gracias, si definitivamente le cambiaré la clave y fuera, pero era más que nada por curiosidad.
Gracias

a no ser que vieras una antena asomando desde una ventana o algo
Me recuerda a la pelicula antigua de Chacal... ;D

fluid

  • Visitante
Re: Instruso detectado, qué hacer?
« Respuesta #3 en: 27-04-2009, 22:02 (Lunes) »
MMMmmm... prueba  a entrar en el router y mira los logs, tenia un vecino que a su vez se conectaba a otro vecino, el "intruso" era profesor de tenis, y este tenia puesto el nombre de su maquina como "noseque_tenis", y el nombre quedaba reflejado en los logs del router.

Puedes usar tb:

http://tcpxtract.sourceforge.net/
http://www.xplico.org/

para reconstruir los paquetes que viajan por tu red y ver que hacen.

Pegale un vistazo a esto tambien:
http://foro.elhacker.net/hacking_wireless/como_obtener_contrasenas_de_hotmail_sin_estar_conectado_a_la_red-t156606.0.html

y a esto:
https://foro.seguridadwireless.net/enlaces-descarga-aplicaciones-wireless-linux/hamster-ferret-%27hurones-de-cookies%27-o-sniffer-de-cookies/?PHPSESSID=7835a9b17a240562792dd838205fabf7

Saludos

FluiD

//FINAL Y MÁS DOS RESPUESTAS