¿Que nos impide hacer un escaneo dentro de una red ?
cristian estrada
En una red corporativa que dispositivos impiden llevar a cabo, o en su caso no nos permiten snifear la red con wireshark?
Relacionado con el curso Wireshark para Pentester
8 respuestas
Omar Jacobo Muñoz Veliz
En las redes corporativas es posible hacer un snifer solo deves activar el modo promiscuo de la tarjeta de red(En la mayoria de casos esta desactivado), pero ten en cuenta que muchas veces tienen implementados sistemas donde ven que esta realizando el usuario. Saludos
4NC45U A
Si los administradores y desarrolladores estan haciendo bien su trabajo vas a encontrar el trafico encriptado. Cabe aclarar que wireshark se pone en medio de tu PC y tu router, si despues quieres intentar con otra herramienta puedes usar ettercap, esta a traves de una configuracion puede ponerte entre "alice" y "bob" e interceptar comunicacion (jejej), entre otras como cain. todo estos debe ser con permiso del Admin o bajo un ambiente controlado o de tu propiedad. En cuanto a que podria IMPEDIR O DETECTAR que snifean la red, pienso que podria ser la implementacion de un IDS ( SNORT es gratuito), o tambien podria detectarte a traves de los archivos Log de los servidores, si se llenan muy rapido es un sintoma de que algo raro pasa en la red! saludos !- CE
cristian estrada
ok. lo pregunto por que quiero monitorizar el tráfico que pasa por mi red WIFI. El fin es por ejemplo el tráfico http. Para esto utilizo Debian y en el wireshark activo la casilla de capturar tráfico en modo promiscuo, por lo que en todo e tráfico debería ser visible. Lo que obtengo es que cuando consulto una web desde la máquina en la que estoy capturando, todo va perfecto. Sin embargo cuando visito una web desde otra máquina distinta pero dentro de la misma red wifi no se ve nada. Hay alguna configuracion o paso extra que tenga que hacer o hay limitantes en cuanto a Wlan? 4NC45U A
No, como te dije antes wireshark se coloca entre tu navegador y tu router, no puedes ver otra maquina escepto que te comuniques con ella ( desde el pc que tiene wireshark), lo que se me ocurre que puedes hacer es colocar un proxy (squid) y hacer que los equipos de la red salgan por ese proxy a internet, configurar en el mismo PC el wireshark (servidor proxy), de esa forma puedes obtener el trafico de tu red. Estoy para colaborarte si te animas a montar el squid!. es muy facil! excelente que uses debian, es para hombres!4NC45U A
recuerda que la magia no existe, todo tiene un porque de las cosas, no es solo conectar, sino entender el porque?4NC45U A
me encuentro haciendo algunas cosas que relacionan la pregunta que hicisiste, si es posible usar wireshark para escuchar el trafico de tu red sin usar un MITM ( Como escribi dias atras). Es necesario que cuentes con una tarjeta wifi que puedas colocar en modo monitor, te dejo este link como una introduccion: https://www.acrylicwifi.com/blog/capturar-trafico-wifi-con-wireshark-en-windows/
Alejandro Canosa Ferreiro
Hola bueno yo nunca he realizado sniffing en una red pero la teoria dice que si esta conectado a un switch que es lo mas normal no vas a poder snifar nada con wireshark que no salga de tu equipo porque estos dispositivos crean un dominio de colision en cada puerto por lo tanto a no ser que estes conectado a un puerto mediante un hub y que otros equipos esten conectados a ese mismo hub no vas a snifar nada aunque la tarjeta este en modo promiscuo asi que o utilizas ethercap para realizar un MITM o no vas a poder capturar trafico de tu subred ;lo del switch es una contramedida precisamente contra estos ataques de sniffing
Andros Fuentes
En mi experiencia, cuando intentas hacer un escaneo a una red corporativa, normalmente puedes encontrar los siguientes impedimentos: * Bloqueo por parte de los dispositivos de red (routers, firewalls, etc) * Reglas de negocio de antivirus * Bloqueo de puertos * ACL's * No incluir IP's necesarias en archivo Hosts (solo en caso de que se encuentren en DMZ). * Mala configuración de tarjeta de red, o configuracion de WireShark.
¿Quieres participar en la conversación?
Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.
Unirme a la comunidad