elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Usando Git para manipular el directorio de trabajo, el índice y commits (segunda parte)


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Wireless
| | |-+  modo promiscuo y monitor ¿son lo mismo?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: modo promiscuo y monitor ¿son lo mismo?  (Leído 20,208 veces)
zydas


Desconectado Desconectado

Mensajes: 1.805


I´m guilty


Ver Perfil
modo promiscuo y monitor ¿son lo mismo?
« en: 15 Junio 2008, 01:28 am »

Yo pensaba que modo promiscuo y modo monitor eran lo mismo.

¿hay alguna diferencia?


saludos


En línea

longits
LT-23
Colaborador
***
Desconectado Desconectado

Mensajes: 2.153


LT-23


Ver Perfil
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #1 en: 15 Junio 2008, 08:29 am »

Si, no son exactamente lo mismo; el modo promiscuo es mas propiamente el que se obtiene en redes locales cableadas; hay algunos posts por el foro hablando de ello y con los que te aclararas mucho mas.

Saludos.


En línea

Por favor, usa topics descriptivos.
Por favor, cuida un poco la ortografía.

Por favor, un mínimo de inteligencia emocional.
Uxio
Hacking Wireless
Colaborador
***
Desconectado Desconectado

Mensajes: 3.892



Ver Perfil WWW
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #2 en: 16 Junio 2008, 23:46 pm »

El modo monitor se da solo en wifi, como bien te han dicho. Te adjunto un texto sobre la teoría.

http://foro.elhacker.net/hacking_wireless/sniffer_para_mirar_el_trafico_de_una_wireless-t64149.0.html;msg294043#msg294043
En línea

Spanslus9mm


Desconectado Desconectado

Mensajes: 588


802.11 // 802.15.4 // 802.16


Ver Perfil
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #3 en: 17 Junio 2008, 16:35 pm »

Esto me interesa ya que nunca me ha quedado del todo claro. :-[

1. Es un gusto ver postear a Uxio de nuevo. Ese enlace ya lo había leído, pero fundamentalmente explica que es el modo monitor y no habla mucho de las diferencias entre los 2.

2. ¿El modo promiscuo es únicamente para redes ethernet? creo que no debe ser así cuando multitud de sniffers wireless solicitan el modo promiscuo:
wireshark (aunque puede funcionar con modo monitor), cain (este ya no me ha funcionado bien nunca), hamster-ferret (tampoco), big-boos;mother;father (tampoco)...
todos no son exactamente sniffers no me hecheis la bulla

3. ¿Para poner la tarjeta en modo promiscuo basta con instalar el winpcap?¿hay alguna otra forma? ¿Hay alguna lista de tarjetas soportadas?

Gracias, a ver si consigo aclararme del todo.

Saludos ;)
En línea

Una muy breve historia de todo:
El hidrógeno es un gas ligero e inodoro que, con el tiempo suficiente se convierte en gente
zydas


Desconectado Desconectado

Mensajes: 1.805


I´m guilty


Ver Perfil
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #4 en: 17 Junio 2008, 20:59 pm »

He leido el link de uxio, me ha gustado, pero no habla de modo promiscuo, supongo que es lo mismo pero para redes ethernet.

Si encuentro algo por la red,  lo posteo

saludos
En línea

pianista
Colaborador
***
Desconectado Desconectado

Mensajes: 5.654


Hacking Wireless Live!


Ver Perfil WWW
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #5 en: 19 Junio 2008, 08:57 am »

A ver por decirlo asi, el modo monitor es un modo que solo existe en wireless, que consiste en ir capturando todos los ivs..
El modo promiscuo es cuando estas dentro de una red local, ponerte a capturar todo lo que el router manda hacia ti, aunque no sea de tu mac...
Es algo asi...
Saludos
En línea

Guerrero 13

Desconectado Desconectado

Mensajes: 73



Ver Perfil
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #6 en: 19 Junio 2008, 13:30 pm »

Otra pregunta al respecto. En modo promiscuo, dentro de una red conectado y autorizado, también captaría los paquetes de todos los clientes asociados a la red, ¿no es así?, o habría que poner antes el modo monitor.
Es que estoy haciendo algunas pruebas con wireshark. Gracias
En línea

byebye


Desconectado Desconectado

Mensajes: 5.093



Ver Perfil
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #7 en: 19 Junio 2008, 13:41 pm »

en modo monitor no vas a poder conectarte. en cambio en modo promisuco estaras conectado.
En línea

Spanslus9mm


Desconectado Desconectado

Mensajes: 588


802.11 // 802.15.4 // 802.16


Ver Perfil
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #8 en: 19 Junio 2008, 14:08 pm »

Citar
El modo promiscuo es cuando estas dentro de una red local, ponerte a capturar todo lo que el router manda hacia ti, aunque no sea de tu mac...

¿Entonces en modo promiscuo se captura menos tráfico del que se capturaría en modo monitor no? Teniendo en cuenta que en monitor puedes coger varias essid's, pero si nos centramos solo en una en concreto. ¿Se capturan los mismos o menos?
Creo haber leído algo así pero a ver si lo confirmais.

¿Sabéis alguna lista de tarjetas que soporten el modo promiscuo?
¿O podeis decirme alguna que seguro que lo haga?

Saludos ;)
En línea

Una muy breve historia de todo:
El hidrógeno es un gas ligero e inodoro que, con el tiempo suficiente se convierte en gente
Guerrero 13

Desconectado Desconectado

Mensajes: 73



Ver Perfil
Re: modo promiscuo y monitor ¿son lo mismo?
« Respuesta #9 en: 19 Junio 2008, 19:35 pm »

No me he explicado bien. Mi pregunta es: para esnifar el tráfico de todos los clientes asociados a una red, se podría de estas 2 formas o solo de la segunda?
1ª - Conectarme a la red, abrir wireshark y ponernos en modo promiscuo
2ª - Poner latarjeta en modo monitor, abrir wireshark
Gracias
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines