Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: maikelnait en 28 Octubre 2011, 07:45 am



Título: "Espiar" actividad de ordenadores
Publicado por: maikelnait en 28 Octubre 2011, 07:45 am
Hola, un empresario tiene gente trabajando en una oficina en otro país por lo que no puede saber si realmente trabajan o pierden el tiempo así que me ha pedido que les instale algún sistema para controlarles. Yo había pensado en algún troyano que se pueda preconfigurar para no tener que configurarlo en cada equipo y que envíe capturas de pantalla cada x tiempo por email. No necesito que espíe las contraseñas ni nada de lo que escriben, sólo ver lo que pasa en el ordenador, ah, y si es posible que no lo detecte el antivirus, ¿qué me recomendáis?


Título: Re: "Espiar" actividad de ordenadores
Publicado por: Karcrack en 28 Octubre 2011, 11:06 am
Cualquier VNC, como TeamViewer
Código:
http://es.wikipedia.org/wiki/VNC


Título: Re: "Espiar" actividad de ordenadores
Publicado por: .:UND3R:. en 28 Octubre 2011, 15:48 pm
Hola, un empresario tiene gente trabajando en una oficina en otro país por lo que no puede saber si realmente trabajan o pierden el tiempo así que me ha pedido que les instale algún sistema para controlarles. Yo había pensado en algún troyano que se pueda preconfigurar para no tener que configurarlo en cada equipo y que envíe capturas de pantalla cada x tiempo por email. No necesito que espíe las contraseñas ni nada de lo que escriben, sólo ver lo que pasa en el ordenador, ah, y si es posible que no lo detecte el antivirus, ¿qué me recomendáis?


Podrías mejor preocuparte de filtrar lo que se hace en el computador, podrías bloquear las páginas de juego o de ocio al igual que filtrar que es lo que el usuario del computador intenta instalar, deshabilitar reproductores y cosas así creo que es algo más moral y menos invasivo que entrar a monitorear cada cosa que hacen los trabajadores y por lo general las regulaciones de cantidad de trabajo se ven cuando se debe entregar un proyecto

PD:busca por fortinet en lo de la web
Saludos


Título: Re: "Espiar" actividad de ordenadores
Publicado por: maikelnait en 28 Octubre 2011, 17:20 pm
He pensado ya en Teamviewer y Logmein, pero te avisan cuando te conectas, y no creo que el jefe quiera eso. Vnc no, pero me supondría ponerle una ip fija a cada equipo por control remoto, aparte de mapear una ip por cada uno en el router. Lo veo mucho follón para hacerlo por control remoto además de que no sé si el router soportará tantos mapeos. Lo de Fortinet tampoco podría hacerlo por lo mismo, están en otro país, aunque sí me ha comentó el jefe que quería filtrar las páginas de facebook, etc. durante la jornada de trabajo. Había pensado en poner en el programador de tareas un cambio del archivo hosts durante esas horas, aunque ese sistema sería fácilmente salvable por ejemplo cambiando la hora. ¿Alguna otra sugerencia?


Título: Re: "Espiar" actividad de ordenadores
Publicado por: beholdthe en 28 Octubre 2011, 21:32 pm
Cualquier VNC, como TeamViewer
Código:
http://es.wikipedia.org/wiki/VNC

Si alguien instala el teamviewer en los equipos de una red lan, siempre que quiera puede ver y controlar a los otros equipos, o tiene que pedir permiso al usuario y el usuario darselo?¿?¿


Título: Re: "Espiar" actividad de ordenadores
Publicado por: $Edu$ en 29 Octubre 2011, 18:48 pm
Si, aunque se puede poner una contraseña fija la cual sabrias vs y el ID siemrpe es el mismo, por lo cual podrias entrar siempre, y para que inicie con windows tambien hay una opcion


Título: Re: "Espiar" actividad de ordenadores
Publicado por: Hurubnar en 1 Noviembre 2011, 12:22 pm
El TeamViewer particular y empresarial se diferenciarán en algo... Puede que haya algún modo de hacerlo más discreto.

Un saludo,
atte. Herio


Título: Re: "Espiar" actividad de ordenadores
Publicado por: adrianmendezRap en 3 Noviembre 2011, 20:55 pm
(http://www.wireshark.org/) + (http://www.oxid.it/cain.html)

Asi tendra monitorizado todo el trafico de datos de la empresa, eso en un pc en red local y luego (http://www.teamviewer.com/es/) en ese pc, asi no tendra que espiar todos los pc's en conjunto, si no que espiara la red en general.

PD: El cain tambien tiene DNS spoffing para bloquear paginas x que no se quiera acceso.

Suerte ;)