Foro de elhacker.net

Mi compañero de piso me ha dicho durante una conversación que utiliza un programa capaz de capturar los paquetes que se intercambian al abrir una página cualquier ordenador de nuestra red wifi. Claramente, me he asustado pues compartimos la misma red

Me he informado un poco y he descubierto el programa Wireshark que hace lo que mi compañero de piso. Mirando videos en YouTube he visto que son miles de paquetes solo al acceder a una página,

-eso significa que tardaría mucho tiempo en descubrir a qué páginas me meto?? o directamente le el nombre de la página?

Gracias de antemano

Una VPN seria suficiente. Pero yo le diria a tu compañero que tenga cuidado con lo que hace. Es delito.

Saludos

No lo he usado nunca pero supongo que en cada uno de esos paquetes tiene que llevar la IP a donde tienen que ir, vuelvo a repetir que no lo he usado nunca pero de estar en lo cierto tener una IP es como tener el nombre de la web (dominio) basta con introducirla en la barra de navegación y te lleva a la web, así que no, no tardaría prácticamente nada xD

Dile que no ves bien lo que hace y que respete tu intimidad aunque te va a hacer caso omiso porque pensará que ocultas algo, de todas formas navega pensando que estás en una red pública o incluso con más cuidado.

Saludos

Eso no es del todo cierto. La mayoria de los dominios me atreveria a decir, comparten una IP con otro dominio.

Ejemplo:
http://www.yougetsignal.com/tools/web-sites-on-web-server/

Saludos

Interesante y si por ejemplo tengo la IP de un servidor que tiene hospedadas varias páginas web con diferentes dominios y todo eso como podría especificarle que quiero entrar a tal web dentro de esa IP?

Gracias y saludos!

Lo definiría como, al tener varios sitios alojados en el mismo servidor, el dominio es el que debe de a puntar...

Eso se lo mandas mediante las cabeceras HTTP. La segunda cabecera (despues del metodo de request) suele ser la de Host: que es la que indica el dominio al que intentas acceder.

Saludos

Muchas gracias me sois de ayuda.
Él no me ha dicho abiertamente que se mete a mi ordenador... pero prefiero desconfiar.
Estoy cacharreando con Wireshark y creo que lo voy a descargar para informarme de si es fácil o no y hasta qué punto puede robar mi intimidad.
Alguien sabéis si es un programa de fiar?

Si. Es de los mas populares y completos en este area.

Saludos

El programa si te lo descargas de la web oficial es totalmente fiable ya que me parece que es de código abierto y eso significa que cualquiera puede ver el funcionamiento, incluso puedes compilarlo tu mismo o modificar el codigo y compilarlo, por eso no te preocupes...

drvy pero y si no tiene dominio?

Todos los servidores tienen un dominio. Ya sea interno, subdominio o de otra índole. Para configurar correctamente Apache o Nginx (por dar un ejemplo) con varios sitios web, necesitas que cada uno disponga de un dominio, ó, alternativamente que cada uno disponga de su propia IP/Puerto.

Saludos

Vale muchas gracias perfecta explicación!

Lo he descargado, pero este programa solamente monitoriza mi actividad, no encuentro ninguna IP de otros de mis dispositivos como el móvil o la Tablet.

Me puedo quedar más tranquila? De algún modo significaría que él solo puede monitorizar su navegación. Además, me pedía que me descargarse un driver, porque sin él no se podía obtener mis paquetes (o algo así, no entiendo mucho).

Ese programa no es solo para monitorizar nuestra navegación, así que quizás te pase como a mi que no se muy bien como funciona pero sí que se puede esnifar los paquetes de otros dispositivos.

Pues yo por más que busco solo encuentro la IP de mi PC, nada de mi móvil.
¿Alguien sabría cómo va?

Tienes que capturar mediante wifi. Es decir, el dispositvo que tiene instalado wireshark tiene que tener wifi y usar el protocolo 802.11 como dispositivo de captura.

https://wiki.wireshark.org/CaptureSetup/WLAN

El modo monitor (que es necesario) segun tengo entendido esta muy limitado en Windows.

Saludos

Como norma, trata de navegar usando HTTPS. Con eso no podrá hacer mucho.

Saludos!

Vale genial, gracias a todos!

Hola como te dijeron antes con que te fijes que las paginas a las que entras utilicen HTTPS estas a salvo. ya si estas muy paranoico contrata una vpn, yo en algun momento de mi vida configure una con el servicio de AWS, en ese momento eran aproximadamente 500 horas bajo prueba o licencia gratuita. Saludos