elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Ético
| | |-+  Hacking Básico (Moderadores: zhyzura, toxeek)
| | | |-+  Wireshark no me muestra tráfico de otros ordenadores en mi red
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Wireshark no me muestra tráfico de otros ordenadores en mi red  (Leído 6,916 veces)
jojo

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Wireshark no me muestra tráfico de otros ordenadores en mi red
« en: 24 Mayo 2017, 22:31 »

Hola a todos, espero estén bien.

Estoy iniciando en el mundo de la seguridad informática y me he instalado Wireshark en un ordenador con Ubuntu 17.

El problema que tengo es que escanedo la interfaz wlo1 que es a la que estoy conectado por wifi y sólo veo el trafico que genero yo, pero tengo otro ordenador conectado a la misma red y no veo su tráfico.

Tambien he probado escanear la interfaz "any" por descartar que estuviese escaneando la interfaz equivocada, pero aún asi sigo sin ver nada.

Espero que alguien que se haya peleado con esto ya me pueda ayudar.

Un saludo.
En línea

ThinkByYourself

Desconectado Desconectado

Mensajes: 191


Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #1 en: 24 Mayo 2017, 23:02 »

Pero tienes que hacer un MITM no? Es q sino el tráfico no pasa por tu pc, tienes que trolear al router. El programa clave es aircrack-ng.

O bueno, si quieres con Cain y Abel tmb puedes hacer
En línea

No te voy a engañar.
Todos hemos sido programados para normalizar la psicopatía de las élites económicas y políticas, y para realimentar su patrón de ciega codicia.
aangrymasther

Desconectado Desconectado

Mensajes: 54



Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #2 en: 25 Mayo 2017, 13:33 »

Pon la tarjeta de red en modo promiscuo
En línea

Probablemente el 99% de lo que digo sea incorrecto
animanegra

Desconectado Desconectado

Mensajes: 281



Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #3 en: 25 Mayo 2017, 13:54 »

Da igual que la pongas a modo promiscuo, tienes que capturar el tráfico antes de hacer la asociación de red para poder ver todos los paquetes. Si no, solo veras los paquetes dirigidos a tu ordenador o los que van a broadcast. Utiliza airdump y la salida de este la metes al wireshark y veras los paquetes. Si quieres restringir sólo a los paquetes de una red específica filtralos en el airdump por el bssid.
En línea


42
No contesto mensajes por privado, si tienes alguna pregunta, consulta o petición plantéala en el foro para que se aproveche toda la comunidad.
MadBad

Desconectado Desconectado

Mensajes: 88


Naughty but Nice!


Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #4 en: 25 Mayo 2017, 13:55 »

Asegúrate de tener encendidos los ordenadores que tienes.

Asegúrate de que los ordenadores están bien conectados a la misma red (Ya sea por cable o por WiFi).

Asegúrate más de que están en la misma red y que se ven un ordenador con otro  utilizando el comando 'ping [IP]'.

Asegúrate de que ejecutas WireShark como administrador, lo mejor es que entres en el terminal y escribas el comando 'sudo Wireshark'.

Por último, realiza una búsqueda por Internet desde el otro equipo (El que no tiene el WireShark).

Si has realizado los pasos correctamente, en WireShark aparecerá que [IP] ha accedido a X Página web [IP].

Espero haberte ayudado.

Un saludo,
MB


En línea

<--!Python/C#/C++/Ruby/RubyOnRails/Java/-->
Veni, Vidi, Vici - MadBad 3012 A.C.
jojo

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #5 en: 26 Mayo 2017, 07:52 »

Hola.
 
He logrado solucionarlo!

El problema se basaba en que no estaba haciendo IP Spoofing (por falta de conocimientos claro)

Ahora si puedo ver todo el tráfico de mi red!

Muchas gracias por sus comentarios, lo agradezco.

Saludos.
En línea

animanegra

Desconectado Desconectado

Mensajes: 281



Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #6 en: 26 Mayo 2017, 11:40 »

Querras decir arp spoofing.

¿Te das cuenta de lo que estas haciendo no?
Así no estas solo esnifando, estas redirigiendo todo el tráfico de la red por tu equipo. Por otro lado estás diciendo a todo el mundo que tu equipo es el que esta redirigiendo el tráfico. Si mira cualquiera su tabla de ARP verán tu dirección MAC asociada a todas las direcciones IP por no hablar de si mira cualquiera con un tcpdump o un snort. Verán tu inundación de paquetes ARPs.

Por tu POST parecía que lo que querias hacer era esnifar tráfico de la red de modo pasivo, no realizar un ataque activo de envenamiento de las tablas ARP.
En línea


42
No contesto mensajes por privado, si tienes alguna pregunta, consulta o petición plantéala en el foro para que se aproveche toda la comunidad.
jojo

Desconectado Desconectado

Mensajes: 3


Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #7 en: 26 Mayo 2017, 19:16 »

Hola @animanegra

Tienes razón, quería decir arp spoofing.

Entiendo que lo que he logrado es redirigir todo el trafico a mi ordenador y que cualquier podria revisar su tabla de ARP y mirar la mac que está recibiendo el tráfico. Pero, una solución a este problema, no sería cambiar mi mac address antes de realizar el arp spoofing? de esa manera si alguien revisara su tabla ARP al menos no podría identificar que soy quien recibe los paquetes.

Por otro lado a tu último comentario, si, mi intención inicial era mirar el tráfico de mi red.

Saludos y gracias por el aporte!
En línea

animanegra

Desconectado Desconectado

Mensajes: 281



Ver Perfil
Re: Wireshark no me muestra tráfico de otros ordenadores en mi red
« Respuesta #8 en: 29 Mayo 2017, 09:05 »

¿Has probado usando aerodump y después usar el archivo .cap generado como entrada del wireshark? Si la red es abierta tendrás todo el tráfico, si tiene clave compartida podrás antes de pasárselo al wireshark descifrarla con airdecap para ver también todo el tráfico.
En línea


42
No contesto mensajes por privado, si tienes alguna pregunta, consulta o petición plantéala en el foro para que se aproveche toda la comunidad.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Analísis de Tráfico con Wireshark por Inteco
Redes
madpitbull_99 2 3,721 Último mensaje 10 Junio 2011, 23:06
por T0rete
¿Monitorizar el tráfico de whatsapp con Wireshark u otros en backtrack?
Hacking Básico
GoldFran 6 57,492 Último mensaje 20 Marzo 2012, 16:17
por GoldFran
Tráfico wlan con wireshark « 1 2 »
Wireless en Linux
inigotec 13 23,653 Último mensaje 20 Noviembre 2015, 04:15
por jgallego87
Ya hay ordenadores capaces de enseñar a otros ordenadores
Noticias
wolfbcn 0 546 Último mensaje 2 Abril 2014, 13:17
por wolfbcn
Ver trafico de los moviles conectados a tu red con Wireshark
Hacking Wireless
3THIC4L 6 6,232 Último mensaje 21 Noviembre 2015, 17:50
por rub'n
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines