elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Arreglado, de nuevo, el registro del warzone (wargame) de EHN


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking Wireless
| | |-+  Wifi WPA sin DHCP y Filtrado MAC - ¿Como detectar intrusos?
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: 1 [2] Ir Abajo Respuesta Imprimir
Autor Tema: Wifi WPA sin DHCP y Filtrado MAC - ¿Como detectar intrusos?  (Leído 10,099 veces)
pacco

Desconectado Desconectado

Mensajes: 5


Ver Perfil
Re: Wifi WPA sin DHCP y Filtrado MAC - ¿Como detectar intrusos?
« Respuesta #10 en: 19 Julio 2012, 18:14 pm »

Si, pero tienes que pasar tiempo analizando con airodump / wireshark en alguna distro linux con live-cd :P

Gracias seguiré investigando. No hay nada como seguir dándole uso a un portatil Acer de mas de 10 años con Backtrack y Wifislax.


En línea

xopito

Desconectado Desconectado

Mensajes: 36


Ver Perfil
Re: Wifi WPA sin DHCP y Filtrado MAC - ¿Como detectar intrusos?
« Respuesta #11 en: 12 Agosto 2012, 01:02 am »

La otra forma que veo es que la mayoría de los routers, aparte de tener la pestañita de DHCP, también tiene una pestañita de ARP. Ahí estarán los ARP y su estado de los ordenadores conectados.
Pero solo te vendrán las MAC, y si el estado es "complete". Apúntate la de tus equipos, y mira de vez en cuando esa tabla


En línea

SokarTefnut

Desconectado Desconectado

Mensajes: 124



Ver Perfil
Re: Wifi WPA sin DHCP y Filtrado MAC - ¿Como detectar intrusos?
« Respuesta #12 en: 22 Agosto 2012, 21:39 pm »

Desde luego desconectar DHCP no impide que se pueda configurar la red manualmente y seguir entrando, tambien es posible que el intruso, tras monitorizar la red, utilize una MAC clonada, incluso puede haber entrado al la configuracion del router y añadir una MAC definida por él, (yo lo haría).

Pienso que la manera mas rápida de averiguar quien está en la red en un momento dado es con nmap, si utilizas nmap -O -Pn 192.168.1.0/24 rtendras una vision bastante rápida.
Tambien con Wireshark, aunque puede llegar a ser mas cansino..

Utiliza WPA/WPA2
cambia la clave por defecto
desconecta WPS
filtra las MAC
cambia la contraseña de configuracion del router
y oculta SSID.

Si el router te lo permite limita el número de IPs máximas al número real de equipos conectados-








« Última modificación: 22 Agosto 2012, 21:43 pm por SokarTefnut » En línea

"Saber romper medidas de seguridad no hace que seas hacker, al igual que saber hacer un puente en un coche no te convierte en un ingeniero de automoción"
-- Eric Raymond -- http://en.wikipedia.org/wiki/Eric_S._Raymond
flacc


Desconectado Desconectado

Mensajes: 849



Ver Perfil WWW
Re: Wifi WPA sin DHCP y Filtrado MAC - ¿Como detectar intrusos?
« Respuesta #13 en: 23 Agosto 2012, 18:38 pm »

si tanto te interesa que tu vecino no haga nada, quita el filtrado mac y la wpa2 y coloca algo que él pueda "hackear", y lo pongo en comillas porque me refiero a que lo pueda lamer xD, en fin, suponiendo que sea el único lamer, será el único ocioso en tu vecindad que podrá entrar mientras tu router tenga wep, una vez hecho eso, como es un lamer que sigue tutoriales de google sin investigar ni pensar en aprender, mientras te este crackeando la wifi veras o su mac real o la típica 00:11:22:33:44:55, entonces esperas a que se conecte, no creo que se le pase por la cabeza que en windows tiene que cambiar la mac también para no ser detectado, en fin... el punto es conseguir que se conecte, luego puedes subir a wpa2 con filtrado mac y la misma clave, pero procura ejercer un control del ancho de banda desde el router, al menos en mi tp-link se puede, y le colocas 1kb de subida y 1 de bajada a la ip que le debes de asignar y a la mac de su tarjeta, si el tipo es un lamer adolescente de seguro tardará buen tiempo en darse cuenta de que tiene que usar la mac de alguien mas para evadir la restricción y que también tiene que cambiarla en windows, también le puedes bloquear algunos puertos como el 80 (web), 21(ftp)...saludos
En línea

Páginas: 1 [2] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Protege tu red WiFi contra intrusos con WiFi Guard
Noticias
wolfbcn 0 1,330 Último mensaje 3 Febrero 2013, 18:40 pm
por wolfbcn
AP WiFi Cisco AP541 no asigna IP por DHCP
Redes
Platanito Mx 3 2,778 Último mensaje 8 Mayo 2013, 15:50 pm
por Platanito Mx
MOVIDO: Si desactivas DHCP y el SSID del router, como entro en mi red wifi?
Dudas Generales
simorg 0 1,264 Último mensaje 30 Septiembre 2013, 17:11 pm
por simorg
Cómo echar a los intrusos de tu red WiFi con un clic « 1 2 »
Hacking Wireless
wolfbcn 10 15,188 Último mensaje 11 Octubre 2020, 04:49 am
por nightcode
Que puedo hacer con intrusos detectados en mi wifi
Hacking Wireless
PD3h 3 1,934 Último mensaje 24 Mayo 2020, 23:56 pm
por juanshock
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines