hola

Tengo un modem Huawei hg520 este me muestra en la pestaña de dhcp que alguien al que no le di la contraseña esta conectado dice blackberry-e120 , puse el wireshark a andar pero no me detecta nada de trafico de ese equipo (de la ip ), ya llevo 3 dias pero no me captura nada de trafico a la ip que tiene , ademas tambien conectan un portatil e igual me pasa lo mismo (descarte con otro equipo de mi red y captura todo al igual todo mi trafico, haciendo ping hacia la ip de ese equipo salen las solicitudes de icmp ), mi pregunta es estos blackberry al navegar encriptan la informacion o usan algun tipo de seguridad para que no se pueda monitorear el trafico , y respecto al portatil que conectan si tengo win y montado el wireshark puedo capturar el trafico del otro pc solo si tiene win o tambien si tiene linux ??


Gracias y espero me puedan colaborar

pdta: tanto el blackberry que conectan como el laptop no me responden el ping pero si clareo el dhcp sale que estan conectados.

Hola

claro que puedo , pero la idea es mirar quien es el que se esta conectando .

Hice una prueba intentando capturar desde el win con wireshark el trafico de un pc con ubuntu ( live cd ) y no capturar, ma;ana voy a instalar el ubuntu + wireshark para ver si captura lo de win y lo de ubuntu, con eso ya podre mirar quien se esta conectando

Gracias

Hola

Gracias por la ayuda , pero como comentaba anteriormente el wireshark si me captura , solo que de esa ip (o ips con la que se registra el laptop y el blackberry)no me captura nada , (de otras de la red si), ya verifique y si esta activada la captura en modo promiscuo, el dia de ayer probe con un live cd y desde mi pc con win  no pude capturar nada de el trafico de el linux, hoy voy a instalar linux y dejar corriendo el wireshark para  ver si captura el trafico del win y el trafico de los equipos intrusos , esperar a ver que pasa.