hola, desde wireshark observo que una máquina está constantemente enviando broadcast a la red. quizá esa máquina tenga su tarjeta de red en modo promiscuo, pero no sé cómo confirmar ese aspecto.

GRACIAS

Bueno, esta máquina no debería estar haciendo estas consultas, porque es de un usuario y debería comportarse como las otras. No he descubierto que esté corriendo algún programa sospechoso. También me llama la ayención de que ninguna máquina le responde el ARP.

Gracias por responder

Daniel Muchas gracias.

Gracias. El asunto es que he revisado esa máquina y no encuentro qué configuración o programa hace que la computadora se comporte de esa forma, por eso pregunté.
No sé si es un programa mal instalado, un intento de suplantación de ip... No me he dado cuenta de qué programa ha provocado ese comportamiento

Sí Daniel, pero eso no debería hacerlo. Ninguna otra máquina de la red se comporta tal obsesiva. Incluso, no me doy cuenta que las otras computadoras le respondan.
Ahí veo un comportamiento anómalo, pero no sé cuál es la razón.

Gracias por responder

Hola amigos.

Esto es unaseguencia tomada de wireshark

¿Qué puede provocar que una máquina esté preguntando repetidamente Who has por toda la red??

Esta máquina, (la 55) está haciendo esto constantemente

        Broadcast   ARP   60   Who has 10.90.30.20? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.179? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.152? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.78? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.12? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.105? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.201? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.221? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.188? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.11? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.178? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.238? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.222? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.224? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.156? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.243? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.10? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.33? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.46? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.84? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.121? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.63? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.190? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.1? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.194? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.79? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.94? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.77? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.214? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.143? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.4? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.248? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.8? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.65? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.28? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.34? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.166? Tell 10.90.30.55
   Broadcast   ARP   60   Who has 10.90.30.162? Tell 10.90.30.55

Hola, amigos. ¿Es aceptablemente seguro el gestor de correos aquamail?. No he podido encontrar cuáles son las vulnerabilidades conocidas de este software. Gracias

Gracias Zipo por tu tiempo y tus respuestas. Veré esta otra variante y si encuentro la soluciión, la pasaré al foro

Gracias, probaré lo que me recomiendas

---

Gracias. Lo que necesito es ir tomando la información en tiempo real para sacar mis propias estadísticas y estudios, para hacer más potable la información que contínuamente va apareciendo. Quiero hacer gráficos de los protocolos que van saliendo, de las ip que van saliendo; hacer un aviso cuando aparezca una ip extraña.... esas cosas. Es que el wireshark solo me permite ver, no tomar la información, a menos que la exporte a un formato, pero ya no es en tiempo real

Hola, ¿cómo puedo extraer en tiempo real la información que brinda wireshark?.
Por lo que sé, solo permite ver lo que está sucediendo, pero no obtener la información en tiempo real.
¿Pudiera hacer un wireshark en python o en nmap?