Foro de elhacker.net

Comunicaciones => Redes => Mensaje iniciado por: thedevilini en 22 Noviembre 2011, 00:55 am



Título: ¿como saber que paginas estan siendo visitadas por una pc en una red local?
Publicado por: thedevilini en 22 Noviembre 2011, 00:55 am
uso backtrack 5, ¿que sniffer puedo usar? (el wireshark se puede usar para saber que paginas estan siendo visitadas? o solo para ver el trafico y los protocolos que se abren?)  ¿como puedo hacer un ataque MITM para saber las paginas a las que el otro usuario esta ingresando?... de antemano muchas gracias...


Título: Re: ¿como saber que paginas estan siendo visitadas por una pc en una red local?
Publicado por: madpitbull_99 en 22 Noviembre 2011, 19:31 pm
Sí, Wireshark te sirve u cualquier otro sniffer te pueden servir.

Para hacerlo más cómodo y fácil de leer, deberías poner un filtro DNS (http://wiki.wireshark.org/DNS).




Título: Re: ¿como saber que paginas estan siendo visitadas por una pc en una red local?
Publicado por: thedevilini en 25 Noviembre 2011, 00:28 am
como y con que comandos puedo poner el filtro??


Título: Re: ¿como saber que paginas estan siendo visitadas por una pc en una red local?
Publicado por: madpitbull_99 en 25 Noviembre 2011, 16:38 pm
Te dejo estos documentos donde explica cómo usar los filtros de Wireshark:

_DNS Filter Wireshark (http://wiki.wireshark.org/DNS)
_CaptureFilters (http://wiki.wireshark.org/CaptureFilters)
_Top 10 Wireshark filters (http://www.lovemytool.com/blog/2010/04/top-10-wireshark-filters-by-chris-greer.html)