Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: SuperNovato en 15 Diciembre 2010, 03:01 am



Título: No puedo sniffar trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 03:01 am
Tengo un pequeño problemilla, resulta que tengo un router que comparto, con 2 PCs de familiares que se conectan por cable ethernet, y quiero saber las webs, msn que visitan , es decir sniffar el trafico las 2 PCs pero no tengo acceso fisico a los PCs, estuve buscando sniffers (wireshark, ettercap, cain y abel, monitor network) y "Man in the midle", los pruebo en mi PC y todo va bien , atrapan msn,http,ftp y todo, pero cuando quiero capturar el trafico de las otras 2 PCs, solo sale mensajes del protocolo ICMP, IGMP, NBNS, BROWSE, pero nada de TCP (msn, http, ftp etc).
Asi estamos organizada mi red:

http://www.uploadfilesystem.com//viewimage.php?file=/imagenes/10/12/13/63s79259.jpg

Unas capturas de lo que me sale en el wireshark:

http://www.uploadfilesystem.com//viewimage.php?file=/imagenes/10/12/09/KHW49988.jpg

Una mano con este lio, gracias de antemano.


Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: y0g-s0th0th en 15 Diciembre 2010, 04:14 am
con el wireshark si no haces envenenamiento antes con otra cosa (arpspoof x ejemplo) solo vas a capturar tu trafico. estas haciendo bien el mitm?


saludos


Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 15:38 pm
Primero gracias por responder  ;-) , llevo 10 dias buscando solucion.
Me lei un tuto para usar "man in the midle" y "arp poisoning" con ettercap, lo probe en una VM y mi pc fisica, y funko bien (mi pc fisica sniffaba a la VM y viceversa) , pero con las otras PCs no,.
entonces me lei un tuto que combinaba ettercap y wireshark, pero tampoco, ya he leido varios tutos y dicen lo mismos pasos, donde podria estar el error?, o que requerimentos o configuraciones deberia chequear yo en mi PC o el router para que funcione esto?
mi SO: win7, tengo pass del router.

salu2


Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: Søra en 15 Diciembre 2010, 15:52 pm
sniffar!! no sniffear  ;D Pues deberia funcionar xD


Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 15:54 pm
¿donde podria estar el error?, o que requerimentos o configuraciones deberia chequear yo en mi PC o el router para que funcione esto?
mi SO: win7, tengo pass del router.

salu2


Título: Re: No puedo sniffear trafico de mi red local.
Publicado por: y0g-s0th0th en 15 Diciembre 2010, 16:03 pm
mi SO: win7.

hubieras empezado x ahi...

lo mejor seria q uses cualquier version de linux. si no queda remedio y queres hacerlo con win mejor proba con el cain.


saludos


Título: Re: No puedo sniffar trafico de mi red local.
Publicado por: SuperNovato en 15 Diciembre 2010, 16:24 pm
man tambien probe con el cain, peor naaa, pero tengo el virtual box y una VM con ubuntu 10.4 esta bien esta? o cual me recomiendas a descargar? , podeis recomendarme un tuto de para hacer esto en linux desde cero?, no me manejo bien en linux , solo se lo basico.
pero no importa si lo ejecuto el linux en un VM?


Título: Re: No puedo sniffar trafico de mi red local.
Publicado por: SuperNovato en 16 Diciembre 2010, 04:26 am
thanks for you.


Título: Re: No puedo sniffar trafico de mi red local.
Publicado por: y0g-s0th0th en 28 Enero 2011, 03:43 am
perdon pero no me conecte mucho estos dias. te paso un link x privado asi no hago spam para q lo veas.


saludos