elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Sistemas Operativos
| |-+  GNU/Linux (Moderador: MinusFour)
| | |-+  Detectar intrusos en nuestra red
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Detectar intrusos en nuestra red  (Leído 3,795 veces)
f4l254

Desconectado Desconectado

Mensajes: 7


8====D


Ver Perfil
Detectar intrusos en nuestra red
« en: 1 Septiembre 2011, 05:15 am »

Hola, aqui les dejo un script elaborado por mi, para saber quien esta conectandose a nuestra red ya sea mediante wifi o por cable.

Código
  1. #!/bin/bash
  2.  
  3. delay="500"
  4.  
  5. nmap -sP 192.168.2.1/24 > log_1.txt
  6.  
  7. cat log_1.txt | grep "scan report" | cut -c 22-34 > log_2.txt
  8.  
  9. contador=$(wc -l log_2.txt | cut -c 1-2)
  10.  
  11. total=$(expr $contador - 1)
  12.  
  13. var=0
  14.  
  15. while [ $var -le $total ];do
  16.        let var=$var+1
  17.        ip=$(cat log_2.txt | sed -n "$var p")
  18.        notify-send -t $delay "host encontrado:" $ip
  19. done

NOTA: instalan nmap y notity-send, y le dan permisos de ejecucion y lo ejecutan como root

Edit del moderador: Agregué el tag [code] para que se resalte el código apropiadamente


« Última modificación: 13 Septiembre 2011, 18:55 pm por vertex@Symphony » En línea

No critikes mi progreso, si no conoces mis esfuerzos y no envidies mis victorias...sin conocer mis fracasos.
P-Joe

Desconectado Desconectado

Mensajes: 69


Intentamos mejorar cuando mejoramos intentando.


Ver Perfil WWW
Re: DETECTAR INTRUSOS EN NUESTRA RED
« Respuesta #1 en: 1 Septiembre 2011, 11:14 am »

Está bien :)
Lo implementaré en mi Ubuntu y le haré unos arreglillos, si no te importa.
¡Saludos!


En línea

Ten principios y no finales. // http://www.bitgamia.com/
Intel Core Duo Quad Q9550
Gigabyte EG45M-UD2H (G45 motherboard)
WDC Caviar Green SATA 3 Gb/s IntelliPower 500GB
f4l254

Desconectado Desconectado

Mensajes: 7


8====D


Ver Perfil
Re: DETECTAR INTRUSOS EN NUESTRA RED
« Respuesta #2 en: 1 Septiembre 2011, 15:50 pm »

Adelante, puedes modificarlo, pero ya sabes, las modificaciones lo posteas aki, saludos
En línea

No critikes mi progreso, si no conoces mis esfuerzos y no envidies mis victorias...sin conocer mis fracasos.
P-Joe

Desconectado Desconectado

Mensajes: 69


Intentamos mejorar cuando mejoramos intentando.


Ver Perfil WWW
Re: DETECTAR INTRUSOS EN NUESTRA RED
« Respuesta #3 en: 12 Septiembre 2011, 23:24 pm »

Una pregunta, ahora que me fijo ¿por que en el script utilizas el rango de ips 192.168.2.1/24?
¿Por que no 192.168.1.1/24? ¿Acaso en ese rango de direcciones se conectan los ordenadores mediante wifi?
¡Saludos y gracias!
En línea

Ten principios y no finales. // http://www.bitgamia.com/
Intel Core Duo Quad Q9550
Gigabyte EG45M-UD2H (G45 motherboard)
WDC Caviar Green SATA 3 Gb/s IntelliPower 500GB
f4l254

Desconectado Desconectado

Mensajes: 7


8====D


Ver Perfil
Re: DETECTAR INTRUSOS EN NUESTRA RED
« Respuesta #4 en: 13 Septiembre 2011, 00:53 am »

yo tengo configurado mi puerta de enlace asi, tu deberias fijarte como la tienes configurada y segun eso cambiarlo.
En línea

No critikes mi progreso, si no conoces mis esfuerzos y no envidies mis victorias...sin conocer mis fracasos.
MauroMasciar


Desconectado Desconectado

Mensajes: 567



Ver Perfil
Re: DETECTAR INTRUSOS EN NUESTRA RED
« Respuesta #5 en: 13 Septiembre 2011, 01:34 am »

Detectara una PC con Windows 7 que tenga la red en red publica?
En línea

Tutto ha oceani da attraversare mentre hanno il coraggio di farlo Avventato? Ma sanno sogni di limiti

Twitter: @MauroMasciar
P-Joe

Desconectado Desconectado

Mensajes: 69


Intentamos mejorar cuando mejoramos intentando.


Ver Perfil WWW
Re: DETECTAR INTRUSOS EN NUESTRA RED
« Respuesta #6 en: 13 Septiembre 2011, 15:46 pm »

yo tengo configurado mi puerta de enlace asi, tu deberias fijarte como la tienes configurada y segun eso cambiarlo.
Okey pensaba que era algo que venía preconfigurado o algo así. Saludos y gracias.
En línea

Ten principios y no finales. // http://www.bitgamia.com/
Intel Core Duo Quad Q9550
Gigabyte EG45M-UD2H (G45 motherboard)
WDC Caviar Green SATA 3 Gb/s IntelliPower 500GB
j3d1

Desconectado Desconectado

Mensajes: 22



Ver Perfil
Re: DETECTAR INTRUSOS EN NUESTRA RED
« Respuesta #7 en: 14 Septiembre 2011, 02:58 am »

Lo unico que nesecita para ser detectada es estar en el Rango de ip que esta escaneano el nmap
Detectara una PC con Windows 7 que tenga la red en red publica?
En línea

Knowledge Is Only Achieved With Sacrifice
May The Force Be With You Always

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines