Autor Tema: Detección de host en modo promiscuo en nuestra red [Seguridad]  (Leído 2807 veces)

0 Usuarios y 1 Visitante están viendo este tema.

spanslus9mm

  • Visitante
Detección de host en modo promiscuo en nuestra red [Seguridad]
« en: 19-11-2008, 17:30 (Miércoles) »
Buenas.

He estado probando una herramienta que puede ser interesante. Es de microsoft, se llama PromqryUI 1.0 y se puede descargar de aquí:

http://www.microsoft.com/downloads/details.aspx?FamilyId=1A10D27A-4AA5-4E96-9645-AA121053E083&displaylang=en

Básicamente permite seleccionar un host o un rango de ellos. Posteriormente hace un escaneo y nos dice si alguno de ellos está trabajando en modo promiscuo, por lo que es potencialmente peligroso para nosotros.

Una imagen vale más que mil palabras:


NOTA: No detecta a equipos en  modo monitor (sniffando con el airodump-ng por ejemplo). Solo detecta equipos que estén sniffando la red y que esten asociados a ella (osease modo promiscuo).

A ver que os parece.

Saludos ;)



maseda_xx

  • Visitante
Re: Detección de host en modo promiscuo en nuestra red [Seguridad]
« Respuesta #1 en: 19-11-2008, 18:05 (Miércoles) »
Ummm, no conocía esta herramienta, sabía de algún otro como el Xarp, pero de pago. Y encima no me funciona del todo bien, si una vez alguien sniffa algo te lo detecta, pero después ya te está saltanto todo el rato la alarma haya o no haya nadie sniffando.

A  ver si este funciona mejor...

Saludos!

maseda_xx

  • Visitante
Re: Detección de host en modo promiscuo en nuestra red [Seguridad]
« Respuesta #2 en: 19-11-2008, 18:48 (Miércoles) »
Es necesaria también la instalación del .net framework version 1.1:

http://www.microsoft.com/downloads/details.aspx?FamilyId=262D25E3-F589-4842-8157-034D1E7CF3A3&displaylang=es

En vista hay que ejecutarlo en modo administrador para que funcione. Lo que le veo es que es bastante lento si quieres escanear un rango de ip´s.

Por lo demás todo ok. Sencillo y simple.

Saludos!

Desconectado Kozaki666

  • Alégrame el dia...
  • Colaborador
  • *
  • Mensajes: 2543
  • Trogloditus Maximus
Re: Detección de host en modo promiscuo en nuestra red [Seguridad]
« Respuesta #3 en: 20-11-2008, 01:23 (Jueves) »

NOTA: No detecta a equipos en  modo monitor (sniffando con el airodump-ng por ejemplo). Solo detecta equipos que estén sniffando la red y que esten asociados a ella (osease modo promiscuo).

Ni a sistemas no-win, y tengo que probar (no es lo mío, pero bueno) si detecta un win convenientemente "tuneado"... ;)

Así, a primera vista, empieza haciendo llamadas al servidor RPC del objetivo (si "lo hay"  ;)) para que "le cuente su vida"  ;D.
"Sólo se sabe realmente dónde está el límite cuando se traspasa..."

Desconectado jar229

  • Colaborador
  • *
  • Mensajes: 4584
Re: Detección de host en modo promiscuo en nuestra red [Seguridad]
« Respuesta #4 en: 20-11-2008, 10:33 (Jueves) »
Interesante, habrá que probarlo  ;)
Valoraciones positivas en compra/venta:
129 en Htcmania
165 en Har2mano
20 en elchapuzasinformatico
10 en gsmspain
 ....
 
Mis equipos en venta: https://drive.google.com/open?id=1jkj-kzmCBVkVb3_at6sgKinmE7YdFeRi