Saludos.
Bueno, lo de la placa  por un lado.

Pero estoy indagando con la dirección

 0.0.0.0                f8:a9:63:a6:70:57    03    180   Unknown vendor       

He pillado un bugtraq, y con el armitage, he descubierto un host en mi red, que es ajeno, y es el
0.0.0.0 , fijo es el del atacante y me está suplantando la mac, pero esto desde  otro pc que hay en mi red.

Tiene estos servicios corriendo:

host                name                 port                  proto                                info

 0.0.0.0              rpcbind              111                  tcp            2-4 RPC # 100000
 0.0.0.0              http                    3790                 tcp           nginx
 0.0.0.0              meterpreter      20378                tcp          Metasploit meterpreter BACKDOOR               
 0.0.0.0               status               56430                tcp         1 RPC   # 100024

Seguiré aprendiendo e indagando, todo sobre la marcha.
Cualquier aporte bien recibido será, muchas gracias.
Saludos.

       

Dice que es del gobierno, ¿crees que puedo pedirles ayuda?

Pensais que son ellos quien me lo hacen?, haber no creo , si fueran ellos, me pincharian el isp y no me enteraria, quien me lo hace me putea seguido y me hacen cosas feas.

Sabeis, estoy pasando ettercap, y he pillado una mac  que sale de muchas sources diferentes.
Ya tengo la mac creo   
 ¿Que hago? 
Os puedo dar la mac haber si podeis ayudarme a saber más del cracker.Pero sospecho que es esa la mac, pero no lo tengo claro.

Mas ayuda por favor, que no soy experto ni tan siquiera informático.
Pero estoy viendo muchas cosas.

Saludos.