Foro de elhacker.net

Foros Generales => Dudas Generales => Mensaje iniciado por: Fox_Neo en 3 Febrero 2012, 10:32 am



Título: Detección de Pen Drive por parte del administrador
Publicado por: Fox_Neo en 3 Febrero 2012, 10:32 am
Hola gracias por leer mi pregunta. Me gustaría saber si un administrador de una red  tiene algún método para saber si se ha introducido un Pen Drive en un PC de esa red.

Gracias

Salu2.


Título: Re: Detección de Pen Drive por parte del administrador
Publicado por: m0rf en 3 Febrero 2012, 10:36 am
Si es el administrador si que puede.


Título: Re: Detección de Pen Drive por parte del administrador
Publicado por: Fox_Neo en 3 Febrero 2012, 11:11 am
Ok gracias por la respuesta, pero ¿como lo sabe, queda algún tipo de registro  de los datos de entrada y los de salida o algo asi?


Título: Re: Detección de Pen Drive por parte del administrador
Publicado por: m0rf en 3 Febrero 2012, 11:57 am
Puede poner un programa simplemente para que lo envie a su ordenador desde donde este administrando la red o que se guarde en el mismo ordenader en una carpeta especifica y acceder remotamente a leer los datos.

No hay una única manera de hacerlo, puedes hacerlo de mil maneras siempre y cuando seas el administrador o tengas privilegios de administrador en esa red.

Saludos.



Título: Re: Detección de Pen Drive por parte del administrador
Publicado por: Fox_Neo en 3 Febrero 2012, 15:34 pm
Ok gracias. Los ordenadores están congelados. A unos  compañeros de la uni  les han pillado copiando  en un examen práctico y se pasaron un Pen Drive con el examen solucionado, tenía curiosidad por saber  como los pillaron. Gracias

Salu2.
 


Título: Re: Detección de Pen Drive por parte del administrador
Publicado por: Mordor en 3 Febrero 2012, 22:54 pm
Saludetes;)


Citar
Ok gracias. Los ordenadores están congelados.



Eso no importa a efectos prácticos... Para eso existen los logs del sistema. Si el administrador es inteligente lo único que tiene que hacer es colocar el directorio donde se almacenen estos archivos en una partición/directorio que no esté congelada o simplemente almacenarlos en remoto en otro equipo de la misma subred en que estén los PCs que utilizáis.


Citar
A unos compañeros de la uni les han pillado copiando en un examen práctico y se pasaron un Pen Drive con el examen solucionado



Existen una cosa que se llaman metadatos, presentes en todo tipo de archivos. Únicamente necesito un editor hexadecimal (u otras aplicaciones que pululan por la red) para leer un montón de información que no se ve pero que está presente en esos documentos (directorio en que estuvo almacenado, nombres de dueños y usuarios del/de los equipos por donde pasó, aplicaciones por las que ha ido pasando... a no ser que se sepa que existe y se borre de forma consciente...


De todas formas debo decir que antes las aplicaciones eran más chivatas. Daban más datos. Ahora con las leyes de protección de datos de los distintos países, la información que se puede obtener de los metadatos es más exigüa.


Citar
tenía curiosidad por saber como los pillaron.



Ya te he indicado dos formas posibles, pero hay más. Estas dos son las que yo suelo emplear en la pequeña red que administro en el Colegio en que trabajo.


Título: Re: Detección de Pen Drive por parte del administrador
Publicado por: Fox_Neo en 5 Febrero 2012, 11:59 am
OK  muchas gracias por las respuestas, no tenía ni idea de que en un archivo queda reflejado tantas cosas  ;)

Salu2.