Wireshark

mmm, no tramas nada bueno eh.

1saludo:D

Busca en Internet acerca de ARP Spoofing y ethereal o similares, es lo que tienes que hacer en una red conmutada (con switches). Si tuvieras un hub en vez de un switch no necesitarías hacer nada de eso.

Si tienes un switch es el comportamiento esperado. Si el switch que usas es gestionable tal vez puedas activar el port mirroring.

Hola a todos. Gracias por las respuestas.

Son dos ordenadores en la red. El que hace de victima es un ordenador de sobremesa conectado a la red por cable. El que hace de intruso es un portatil conectado por wifi. El router es un Hitron BVW.

Lo único que quiero es el conocimiento, saber utilizar esos programas y experimentar con ellos. No es para atacar al vecino ni nada por el estilo.

Voy a buscar sobre ARP Spoofing como dice selur a ver si puedo conseguir algo.

Respecto a lo que dice BocadePez pues no sé si el Hitron tiene eso de port mirroring. Pero veré a ver.

Gracias y un saludo.

Hola a todos.

Siguiendo las recomendaciones de varios usuarios, estuve viendo algo de ARP Spoofing y cosas así y me hice con un software denominado "Cain y Abel" que según leí se puede utilizar conjuntamente con Wireshark.

Bueno pues puse a la vez "Cain y Abel" y "Wireshark" en el ordenador portatil (que ejerce como intruso) y los puse a snifar del ordenador de sobremesa (que hace de victima).

Lo primero que tengo que decir es que tan pronto puse a funcionar esos programas la velocidad de internet del ordenador de sobremesa cayó en picado. Tengo 20 Mbs con R y yo creo que debió de caer a menos de 1. Internet iba lentísimo y tardó un montón en abrir las páginas.

Bueno, el experimentó consistió en abrir las páginas de Google y de tres periódicos (El Pais, El Mundo y un diario local) además de dos foros (uno de astronomía y del espacio y otro de política).

En los foros, además, entré con mi nombre de usuario y mi contraseña.

Resultado:

El resultado podemos decir que fue de "éxito" pero muy relativo.

Veamos, Wireshark y Cain y Abel pillaron el nombre de las páginas de los tres periódicos además de Google. Pero ni papa de los foros. Para esos programas sólo visité Google y los tres periódicos pero no fui a ningún foro. Por supuesto ni que decir que no me dio ni nombres de usuario ni menos contraseñas.

Hice un segundo experimento. Los resultados de éste fueron aún más pobres.

Volví a ir a El Mundo y esta vez al periódico Público.

Entré, además, en otros dos foros (uno de informática) y otro de un club de fútbol del que soy seguidor. Volví a entrar con mi nombre de usuario y contraseña.

Esta vez Wireshark pilló que había visitado la página del diario El Mundo pero no supo nada de la de Público ni nada en absoluto de los dos foros que visité (y nada, por supuesto, del nombre de usuario y contraseña). Por su parte "Cain y Abel" sólo pillo que había estado en la página del foro de internet (pero no detectó ni el nombre de usuario ni la contraseña). Tampoco detectó el otro foro en el que estuve ni los periódicos que visité.

Bueno, pues ese ha sido el resultado. Continuaré experimentando.

sds

Hola, he vuelto a realizar capturas pero esta vez he desactivado el antivirus y el firewall de Windows del equipo victima.

Al hacer esto sí que he podido detectar todas las páginas que visite durante el experimento así como algunas claves (no todas) y nombres de usuarios de foros que visité.

Claro, pero esto es si desactivo tanto el antivirus como el cortafuegos.

Entonces me pregunto ¿hay forma de burlar estos escudos defensivos?

saludos