Foro de elhacker.net

Sistemas Operativos => GNU/Linux => Mensaje iniciado por: f4l254 en 1 Septiembre 2011, 05:15 am



Título: Detectar intrusos en nuestra red
Publicado por: f4l254 en 1 Septiembre 2011, 05:15 am
Hola, aqui les dejo un script elaborado por mi, para saber quien esta conectandose a nuestra red ya sea mediante wifi o por cable.

Código
  1. #!/bin/bash
  2.  
  3. delay="500"
  4.  
  5. nmap -sP 192.168.2.1/24 > log_1.txt
  6.  
  7. cat log_1.txt | grep "scan report" | cut -c 22-34 > log_2.txt
  8.  
  9. contador=$(wc -l log_2.txt | cut -c 1-2)
  10.  
  11. total=$(expr $contador - 1)
  12.  
  13. var=0
  14.  
  15. while [ $var -le $total ];do
  16.        let var=$var+1
  17.        ip=$(cat log_2.txt | sed -n "$var p")
  18.        notify-send -t $delay "host encontrado:" $ip
  19. done

NOTA: instalan nmap y notity-send, y le dan permisos de ejecucion y lo ejecutan como root

Edit del moderador: Agregué el tag [code] para que se resalte el código apropiadamente


Título: Re: DETECTAR INTRUSOS EN NUESTRA RED
Publicado por: P-Joe en 1 Septiembre 2011, 11:14 am
Está bien :)
Lo implementaré en mi Ubuntu y le haré unos arreglillos, si no te importa.
¡Saludos!


Título: Re: DETECTAR INTRUSOS EN NUESTRA RED
Publicado por: f4l254 en 1 Septiembre 2011, 15:50 pm
Adelante, puedes modificarlo, pero ya sabes, las modificaciones lo posteas aki, saludos


Título: Re: DETECTAR INTRUSOS EN NUESTRA RED
Publicado por: P-Joe en 12 Septiembre 2011, 23:24 pm
Una pregunta, ahora que me fijo ¿por que en el script utilizas el rango de ips 192.168.2.1/24?
¿Por que no 192.168.1.1/24? ¿Acaso en ese rango de direcciones se conectan los ordenadores mediante wifi?
¡Saludos y gracias!


Título: Re: DETECTAR INTRUSOS EN NUESTRA RED
Publicado por: f4l254 en 13 Septiembre 2011, 00:53 am
yo tengo configurado mi puerta de enlace asi, tu deberias fijarte como la tienes configurada y segun eso cambiarlo.


Título: Re: DETECTAR INTRUSOS EN NUESTRA RED
Publicado por: MauroMasciar en 13 Septiembre 2011, 01:34 am
Detectara una PC con Windows 7 que tenga la red en red publica?


Título: Re: DETECTAR INTRUSOS EN NUESTRA RED
Publicado por: P-Joe en 13 Septiembre 2011, 15:46 pm
yo tengo configurado mi puerta de enlace asi, tu deberias fijarte como la tienes configurada y segun eso cambiarlo.
Okey pensaba que era algo que venía preconfigurado o algo así. Saludos y gracias.


Título: Re: DETECTAR INTRUSOS EN NUESTRA RED
Publicado por: j3d1 en 14 Septiembre 2011, 02:58 am
Lo unico que nesecita para ser detectada es estar en el Rango de ip que esta escaneano el nmap
Detectara una PC con Windows 7 que tenga la red en red publica?