Buenas Gabeznico,

Bueno lo e leído por ensimita y esta muy bien explicado y con diagramas, que considero siempre bueno tener imágenes..

esto debería estar en la Recopilación de Manuales y Textos interesantes

Saludos*

No te preocupes me referia a que un moderador deberia añadir este manual a ese post.
Para que no sempierda con el tiempo.

Saludos*

Lo había visto hace mucho tiempo ya , y bueno , es un sniff para red Lan/Local nada mas , de cualkier modo gracias =)

Yo tengo una duda, a razi de leer el tutorial. COmo es eso de que si tienes un router, necesitas colocar un hub para que funcione como sniffer? si alguien me lo puede aclarar, mejor que mejro

me gusto mucho eso de un router capta los sniffers.. jejeje xD

Puestos ya a decir algo por decir.. los routers en el firnware tienen detectores de sniffers, si detectan el puerto del sniffer que lo unico que hace es escuchar la red y no transmite o reconoce la cadena "sniffando" en los paquetes lo detecta..



Vamos si alguien se lo cree que lo diga que me harto de reir
(Es broma esto claro esta!)

Explicacion rapida:

El hub es una especie de repetidor ethernet.. lo que capta un puerto lo repite en los demas.. si "snifeamos" un puerto vemos lo de toda la red

El switch recuerda las Mac's Addres y envia directamente el paquete a cada cliente (a su mac)

por lo tanto un sniffer solo te mirara tu trafico y no el de los demas, para mirar el de los demas deberas hacer un arp spoffing sobre todas las ips de la red o sobre los gateways de esta. El arp spoffing tb se puede hacer con cain sin problemas.

no es necesario poner un hub sobre un switch. Ya que por logica el swicth te enviara a tu hub solo los paquetes de las mac que esten conectadas a este.

Saludos!

Tengo una duda con respecto a este software. Cuando la victima del ARP Poisoning usaba IE6 o Firefox 2.0, los fake certificates tenían éxito. Sin embargo, cuando la víctima tiene ahora IE7 o Firefox 3.0 no tengo éxito alguno por el bloqueo de certificados falsos.

¿Hay algún parche o actualización que corrija esto?