Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: orfeo33 en 17 Marzo 2014, 00:41 am



Título: Wireshark red local
Publicado por: orfeo33 en 17 Marzo 2014, 00:41 am
Buenas noches.

Antes de empezar he buscado en el foro pero no he encontrado la respuesta exacta a mi pregunta, si ya estuviera escrito pido disculpas por repetir el post.

Voy a definir mi red antes que nada.

El proveedor de internet es ONO y del router wifi que ellos me dan lo tengo concectado a varios ordenadores unos por conexión wireless y otros por medio de cable.

La cuestión es que el ordenador de sobremesa que esta conectado por cable al router al utilizar wireshark para monitorizar los paquetes de mi red yo creo que solo veo los propios del ordenador conectado por cable(el de sobremesa), ya que yo abro paginas web con el movil, conectado via wifi, o con otro portátil via wifi también pero los paquetes por ejemplo http de estas conexiones no aparecen en wireshark.

En las opciones de iniciar la monitorización, esta activada el modo promiscuo.

(Tengo entendido que el modo promiscuo es para redes locales y el modo monitor para las tarjetas wireless no? )

¿Entonces querría saber que es lo que hago mal?

Muchas gracias.


Título: Re: Wireshark red local
Publicado por: engel lex en 17 Marzo 2014, 01:08 am
Citar
(Tengo entendido que el modo promiscuo es para redes locales y el modo monitor para las tarjetas wireless no? )

la wireless es una red local....

el router no le envia los paquetes de todos a todos, si no se saturaría el trafico, el router envia los paquetes a quien le toca, si estás en wireless podrias verlos porque es inevitable que todos en el camino los escuches, pero por cables, tendrias que decirle al router que te reenvie todo a ti...


Título: Re: Wireshark red local
Publicado por: orfeo33 en 17 Marzo 2014, 01:16 am
Muchas gracias por la rápida respuesta engelx ;)

Para hacer lo que me comentas, debo entrar o la configuración del router, o es algo más complejo?

Muchas gracias de nuevo.


Título: Re: Wireshark red local
Publicado por: Gh057 en 17 Marzo 2014, 11:47 am
hola orfeo33, en el router muy probablemente tengas una opción desde el wireless para poder "unir" ambas redes, aunque no es recomendable, puedes utilizarla para ver todos los equipos de la red, desde una pc en el administrador de redes.

igualmente si es para ver lo anterior, entras directamente al router y ves los equipos que estan asociados. saludos


Título: Re: Wireshark red local
Publicado por: orfeo33 en 17 Marzo 2014, 12:14 pm
Hola!

Ya tengo algunos avances, desde el portatil con wireshark soy capaz de ver las ips de el pc de sobremesa asi como del móvil pero....

1- De la ip del Pc de sobremesa los únicos paquetes que me coge son protocolos NBNS y LLMNR. (ambos no se que son :( , soy muy novato sorry)

2- De la ip del móvil los unicos que me coge son protocolos MDNS

Es normal?? En ambos dispositivos estoy abriendo paginas web, no deberían de aparecer protocolos HTTP?

Muchas gracias


Título: Re: Wireshark red local
Publicado por: orfeo33 en 19 Marzo 2014, 11:41 am
Alguien me puede echar un cable? o decirme que manuales o info debo tener en cuenta para resolver mi duda?