elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Trabajando con las ramas de git (tercera parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking (Moderador: toxeek)
| | |-+  Es posible detectar un ataque mitm?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Es posible detectar un ataque mitm?  (Leído 6,286 veces)
r00ty

Desconectado Desconectado

Mensajes: 21


Ver Perfil
Es posible detectar un ataque mitm?
« en: 5 Diciembre 2010, 00:34 am »

Quisiera saber si es posible detectar un ataque mitm o un arp poisoning y si es posible como?
En línea

Novlucker
Ninja y
Colaborador
***
Desconectado Desconectado

Mensajes: 10.683

Yo que tu lo pienso dos veces


Ver Perfil
Re: Es posible detectar un ataque mitm?
« Respuesta #1 en: 5 Diciembre 2010, 01:32 am »

Monitorizando cambios en las tablas ARP, lo cual puedes hacer con algún IDS como Snort o bien como alguna tool como ARPWatch(Linux) o WinARP Watch (Windows).

Saludos
En línea

Contribuye con la limpieza del foro, reporta los "casos perdidos" a un MOD XD
"Hay dos cosas infinitas: el Universo y la estupidez  humana. Y de la primera no estoy muy seguro."
Albert Einstein
beholdthe


Desconectado Desconectado

Mensajes: 2.736


Ver Perfil
Re: Es posible detectar un ataque mitm?
« Respuesta #2 en: 4 Julio 2011, 18:46 pm »

Monitorizando cambios en las tablas ARP, lo cual puedes hacer con algún IDS como Snort o bien como alguna tool como ARPWatch(Linux) o WinARP Watch (Windows).

Saludos
estoy buscando informacion del tema, y segun he leido, poniendo  arp -a   y mirando si ha cambiado la direccion del router tb se puede detectar si hay MITM, NO¿?¿?
TB  estoy leyendo algo de TRACEROUTE
En línea

tragantras


Desconectado Desconectado

Mensajes: 465


Ver Perfil
Re: Es posible detectar un ataque mitm?
« Respuesta #3 en: 5 Julio 2011, 00:55 am »

en plan casero... mira la mac asociada a tu puerta de enlace (suele ser la 192.168.X.1) y mira a ver el fabricante de esa mac (los 2 primeros XX:XX ), si es.... por ejemplo de Intel huele mal xD
En línea

Colaboraciones:
1 2
beholdthe


Desconectado Desconectado

Mensajes: 2.736


Ver Perfil
Re: Es posible detectar un ataque mitm?
« Respuesta #4 en: 5 Julio 2011, 11:22 am »

en plan casero... mira la mac asociada a tu puerta de enlace (suele ser la 192.168.X.1) y mira a ver el fabricante de esa mac (los 2 primeros XX:XX ), si es.... por ejemplo de Intel huele mal xD
Bien, osea lo primero si ha cambiado la mac del router es sintoma de que algo pasa,  y vamos, yo creo que solo con eso, si tu sabes de sobra cual es la mac del router y ves que no es la que le corresponde,  da igual comprobar si es intel o lo que sea :D  ya sabes que algo raro pasa, no¡'¡?¿?¿?
En línea

Ambr0si0

Desconectado Desconectado

Mensajes: 105



Ver Perfil
Re: Es posible detectar un ataque mitm?
« Respuesta #5 en: 5 Julio 2011, 23:19 pm »

Dejo un link interesante sobre este tema http://www.securitybydefault.com/2011/05/arpon-para-defenderse-de-arp.html
En línea

I'll tell you something about good-looking people, we're not well-liked.
beholdthe


Desconectado Desconectado

Mensajes: 2.736


Ver Perfil
Re: Es posible detectar un ataque mitm?
« Respuesta #6 en: 6 Julio 2011, 00:27 am »

Muchas gracias a todos
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ataque MitM... un poco especial... ayuda
Hacking
Marion22 7 5,340 Último mensaje 3 Marzo 2010, 18:49 pm
por Marion22
Editar paquetes ataque MITM
Hacking
miguelskk 3 3,109 Último mensaje 22 Mayo 2012, 15:42 pm
por miguelskk
Ayuda: Complementar ataque MITM
Hacking
darg94 0 1,971 Último mensaje 23 Agosto 2012, 15:58 pm
por darg94
Ordenador victima no recupera conexion al finalizar ataque MITM
Hacking
boanerxe 1 3,209 Último mensaje 18 Marzo 2013, 22:19 pm
por boanerxe
Ataque MITM automático!
Redes
aqqle 2 3,236 Último mensaje 22 Agosto 2013, 12:29 pm
por JonaLamper
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines