Wireshack no sniffea en otros pc de mi red
John Alexander
Hola mira he estado haciendo el curso de wireshark pero tengo un pequeño problema tengo en mi red 2 computadoras una laptop con kali likux 2.0 y otra con windows 7 conectada a una red domestica mediante la ejecucion de un script de nmap he logrado obtener la informacion acerca del sistema operativo y los puertos abiertos hasta el momento todo bien despues voy a wireshark y utilizo como filtro la ip del windows (comando: host ip) al aplicar el filtro y empezar a sniffear la red no logro capturar el protocolo **http o TPC** solo captura los siguientes protocolos **SSDP, IGMPv2, NBNS y ARP** no se cual sea el fallo o la mala configuracion en mi red he buscado informacion pero no he encontrado mucho agradesco su ayuda gracias
Relacionado con el curso Wireshark para Pentester
9 respuestas
Magdiel Gutierrez
tarjeta de red no esta en modo monitor/promiscuo- JB
Jhon Barrera
Hola, este comportamiento es el esperado ya que los equipos de red no enviarán tramas si la mac del destinatario no corresponde. En este caso se debe realizar un ataque mitm mediante arp poisoning para que el equipo cliente registre tu mac como la mac del gateway y asi reenvie las tramas a tu interfaz a la escucha; sin esto jamás podras ver las tramas de otros equipos. Algo diferente pasaba con los hub, pues ellos en si eran un solo dominio de colisión y reenviaban las tramas a todos los puertos de la red. - LA
Luis Arellano
Revisa que tu adaptador de red este en modo promiscuo, si utilizas virtualbox ve a las opciones avanzadas del adaptador de red y en modo promiscuo le pones aceptar todo ya que por defecto deniega los paquetes. - JB
Jhon Barrera
Adicional a lo que te mencione previamente, te cuento que antes monitorear o sniffear debes ejecutar el ataque mitm y lo puedes hacer apoyandote con ettercap. Lo que haras será envenenar la tabla arp del equipo cliente haciendole creer que eres el gateway con tu mac address y el equipo comenzará a enviar tramas hacia tu mac y así podras ver el trafico del otro equipo... - SV
Santiago Villegas Castro
Porque el router esta configurado en modo nat, se tiene que configurar en modo bridge para que el trafico de red lo puedan ver desde cualquier pc de la red - JB
Jhon Barrera
Santiago Villegas al configurar el router en modo bridge lo unico que haces es deshabilitar nat y permitir la asignacion de las ip publicas directamente en el PC, esta es una operacion de capa 3 y no tiene nada que ver con el reenvio de los paquetes. Para ello es necesario engañar a la capa 2 mediante un ARP poisoning. - JB
Jhon Barrera
John Alexander: Encontre este instructivo que puede ser de utilidad: https://www.jsitech.com/linux/ataque-mitm-mediante-arp-poisoning-con-kali-linux/ - CG
Carlos Gilberto Delgado Beltran
Que equipo activo tiene en la red ? un equipo inalambrico o esta en los puestos cableados del equipo ? 
4NC45U A
Hola me parece excelente la respuesta de jhon barrera, la herramienta de kali que puedes usar es ettercap.
¿Quieres participar en la conversación?
Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.
Unirme a la comunidad