Resultados 1 al 2 de 2

Tema: Herramientas para detectar Sniffers

  1. #1 Herramientas para detectar Sniffers 
    HH Administrator Avatar de LUK
    Fecha de ingreso
    Oct 2001
    Ubicación
    SpaÑa
    Mensajes
    5.010
    Descargas
    179
    Uploads
    246
    Los sniffers son grandes amenazas de seguridad en una red y detectarlos a tiempo puede salvarnos de intrusiones de seguridad como las capturas de paquetes con datos de autentificación, usando programas como “Cain & Abel”.

    Aunque la mejor forma de protegerse ante estas amenazas es utilizar un IDS o cifrar las conexiones, aunque algunas veces no es posible.

    Para detectar estas amenazas de una forma rápida, en redes que no utilizan las contramedidas anteriormente citadas, podemos utilizar herramientas que detectan los adaptadores de red que están funcionando en modo promiscuo (modo necesario para el funcionamiento de los sniffers). Herramientas como:


    En Linux.


    Sniffdet es un sistema de pruebas para la detección remota de los sniffers de red. Usa las técnicas test ICMP, test ARP, test DNS y test de ping de latencia.

    Más información y descarga de Sniffdet:
    http://sniffdet.sourceforge.net/

    El proyecto del Sentinel es una puesta en práctica de las técnicas de detección de modo promiscuo. Necesita las bibliotecas: libpcap y libnet. Utiliza los métodos de: test DNS, test ARP, prueba ICMP Etherping, y ping de latencia.

    Más información y descarga de Sentinel:
    http://www.packetfactory.net/Projects/sentinel/


    En Windows


    ProDETECT es un explorador de sniffers, que utiliza una técnica de análisis del paquete ARP.

    Más información y descarga de ProDETECT:
    http://sourceforge.net/projects/prodetect/

    Promgry y PromgryUI son dos herramientas que detectan los adaptadores de red que están funcionando en modo promiscuo, la diferencia entre una y otra es que PromgryUI tiene interfaz grafica y Promgry se ejecuta en consola de comandos.

    Más información, descarga y modo de empleo de Promgry y PromgryUI:
    http://support.microsoft.com/kb/892853/es

    PromiscDetect comprueba si su adaptador de red está funcionando en modo promiscuo, sirve para probar que un sniffers está funcionando en la maquina.

    Más información y descarga de PromiscDetect:
    http://www.ntsecurity.nu/toolbox/promiscdetect/

    Fuente: http://vtroger.blogspot.com/2009/03/...-sniffers.html
    [][][] LUK [][][]
    hackhispano.com
    Citar  
     

  2. #2  
    Iniciado
    Fecha de ingreso
    Jan 2009
    Ubicación
    En la alcantarilla
    Mensajes
    21
    Descargas
    9
    Uploads
    0
    en la sección de "En Windows", yo pondría "Borrar Windows de su disco"
    §-[ Da igual cuán grande sea la oscuridad, la simple luz de una vela puede debilitarla ]-§
    Citar  
     

Temas similares

  1. Respuestas: 1
    Último mensaje: 22-01-2016, 23:28
  2. Respuestas: 0
    Último mensaje: 26-11-2014, 11:41
  3. Codigo para detectar unidades extraibles en vb6
    Por pato21 en el foro MALWARE
    Respuestas: 9
    Último mensaje: 18-03-2009, 22:35
  4. Herramientas para detectar Sniffers
    Por LUK en el foro NOTICIAS
    Respuestas: 0
    Último mensaje: 14-03-2009, 20:58
  5. Respuestas: 0
    Último mensaje: 17-10-2006, 00:41

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •