elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Sigue las noticias más importantes de seguridad informática en el Twitter! de elhacker.NET


+  Foro de elhacker.net
|-+  Comunicaciones
| |-+  Redes
| | |-+  Ocultarse de Wireshark
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Ocultarse de Wireshark  (Leído 5,978 veces)
sora_ori

Desconectado Desconectado

Mensajes: 269



Ver Perfil
Ocultarse de Wireshark
« en: 2 Octubre 2013, 18:53 pm »

Hola,

Tengo una pregunta, utilizando un proxy o VPN se podría ocultar el tráfico para que este no sea capturado por Wireshark en una Red LAN ?


Un saludo


En línea

MK-Ultra


Desconectado Desconectado

Mensajes: 435


~ Nevermind ~


Ver Perfil WWW
Re: Ocultarse de Wireshark
« Respuesta #1 en: 4 Octubre 2013, 12:12 pm »

Wireshark es un programa que, a grandes rasgos, funciona de la siguiente manera:

1°| Tu PC en un principio se haya conectada a una red (ya sea cableada o inalámbrica)
2°| Wireshark cambia el modo de la placa de red a modo promiscuo/monitor (cableada e inalámbrica respectivamente), esto quiere decir que en vez de desechar los paquetes cuya MAC destino no coincide con la propia, los toma todos.

Ahora bien, como el método de funcionamiento de una red requiere mandar todos los paquetes a todos los receptores, es muy complicado evitar que le lleguen los paquetes a alguien dentro de tu misma red.

Es por esto que los dos métodos más eficientes de protegerse contra Sniffers (programas con las características de Wireshark) son:

- Evitar que dispositivos externos se conecten a tu red.
- Cifrar todos los datos enviados.

Ahora, contestando tu pregunta: Usando un proxy no es posible evitar la captura de paquetes mediante un sniffer si el mismo se encuentra en tu red, lo mismo pasa con las VPN.

Saludos!


« Última modificación: 4 Octubre 2013, 14:55 pm por MK-Ultra » En línea

Agradecer no cuesta nada (al menos no mucho)

BTC: 1DHKsWE6wGkUiHbKkwBDaF8DEGwn9n6nxQ
sanenr

Desconectado Desconectado

Mensajes: 12


Ver Perfil
Re: Ocultarse de Wireshark
« Respuesta #2 en: 4 Octubre 2013, 15:12 pm »

Lo que dice el anterior en su mayor parte verdad,  pero tambien hay verdad a medias ya que antiguamente cuando se utilizaban HUBS en vez de routers, o no habian switchs , o switchs inteligentes o administrables , los mismo ahora tiene controlador de dominio , esto significa que no todos los paquetes o cabeceras de paquetes circulan por la RED salvo que se utilize un HUBs o SWTICH genericos. El control de swticho ahora trabaja , al concectarse un DISPOSITIVO IP, al un puerto X? el SWTICH este lo DETECTA y lo asocia MAC al puerto CONECTADO FISICAMENTE, entonces el switch ya conoce al cual HOST o PC hay que enviar cierta informacion. por eso si quieres un SNIFFER 100% tendras que colocar en tu RED un HUBs, que no tiene controlador de dominios y alli si conectar UN SNIFFER

Este es un breve comentario disculpas por no ser tan claro.
En línea

MK-Ultra


Desconectado Desconectado

Mensajes: 435


~ Nevermind ~


Ver Perfil WWW
Re: Ocultarse de Wireshark
« Respuesta #3 en: 4 Octubre 2013, 15:38 pm »

Obviamente que ante la presencia de un switch la cosa se complica, dado que estos dispositivos dividen dominios de colisión en una red. Mi respuesta anterior está basada en el supuesto de que estabamos hablando de una red hogareña, donde la presencia de switches escasea.
En línea

Agradecer no cuesta nada (al menos no mucho)

BTC: 1DHKsWE6wGkUiHbKkwBDaF8DEGwn9n6nxQ
sora_ori

Desconectado Desconectado

Mensajes: 269



Ver Perfil
Re: Ocultarse de Wireshark
« Respuesta #4 en: 5 Octubre 2013, 12:16 pm »

Gracias por sus respuestas.


Tema zanjado, gracias ;)
En línea

dato000


Desconectado Desconectado

Mensajes: 3.034



Ver Perfil
Re: Ocultarse de Wireshark
« Respuesta #5 en: 5 Octubre 2013, 15:25 pm »

Obviamente que ante la presencia de un switch la cosa se complica, dado que estos dispositivos dividen dominios de colisión en una red. Mi respuesta anterior está basada en el supuesto de que estabamos hablando de una red hogareña, donde la presencia de switches escasea.

Por supuesto, además un switch solo usa red cableada, por lo que la cosa cambia, es por ello que es muy importante cifrar la información cuando se tenga acceso a sitios que soliciten información importante para cada usuario.

Con sniffers como wireshark siempre puede encontrarse información, porque esos son datos que pasan como energía electromagnetica a través del aire, no es posible "ocultarla" pero si es posible "disfrazarla" mediante encriptamiento, por lo que tus datos son cifrados para que no se descubra con facilidad los datos que envias en tu red, como por ejemplo, tu nombre de usuario y contraseña para acceder a internet, o los datos de tu cuenta bancaria.

Es por ello que es importante usar protocolos de seguridad cuando se usa wifi, como WPA2, https, socks5, y tener en cuenta que es muy recomendable utilizar un firewall (y un IDS para servidores como snort o pues ya programas especializados) cuando se accesa a un servicio en la red.
En línea


Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ocultarse al explorador de windows
Programación Visual Basic
whiskises 1 2,005 Último mensaje 15 Octubre 2005, 20:33 pm
por --<<<@u6u$t0>>>--
¿Puede alguien ocultarse en una red WiFi?
Hacking Wireless
piou 4 5,830 Último mensaje 8 Noviembre 2010, 19:42 pm
por piou
Ocultarse en la Red Wifi
Hacking Wireless
chispita68 3 5,424 Último mensaje 6 Febrero 2011, 23:27 pm
por ChimoC
Como Ocultarse De Wireless Network Watcher? « 1 2 »
Hacking Wireless
itzg3 17 14,569 Último mensaje 8 Noviembre 2012, 11:07 am
por Sh4k4
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines