snifando tu red

Puede pasar que si nos conectemos por wifi, a veces tengamos la duda de si alguien nos chupa nuestra conexión. Hay multitud de programitas que nos ayudan a snifar nuestra red y ver si hay otro dispositivo conectado, pero a mi me gusta usar este en modo terminal por ser sencillito.

Abre un terminal e ingresa como superusuario:

sudo su y pulsa enter, mete tu contraseña

luego apt-get install nmap y así instalamos un pequeño programita que nos va a ser muy útil, y pesa poquito.

Despues escribimos: nmap -sS 192.168.0.1./32

que es snifar la red entre un rago de ip’s la que va desde la 1 (que suele ser el router y la 32, es raro que haya tantos dispositivos conectados) luego nos dará un mensaje de este tipo:

root@davinci:/home/jaleon# nmap -sS 192.168.0.1/32

Starting Nmap 4.62 ( http://nmap.org ) at 2009-04-02 23:13 CEST
Interesting ports on dsldevice.lan (192.168.0.1):
Not shown: 1710 filtered ports
PORT     STATE SERVICE
21/tcp   open  ftp
23/tcp   open  telnet
80/tcp   open  http
443/tcp  open  https
1723/tcp open  pptp
MAC Address: 00:1F:9F:D4:C7:FC (Unknown)

Nmap done: 1 IP address (1 host up) scanned in 39.438 seconds

Esto viene a decir que tengo los puertos https, ftp y telnet entre otros abiertos, pero además que hay una dispositivo conectado por wifi, el que coincide con la MAC que figura como resultado. Si estamos solo, todo tranquilo, pero si saliese otra más querría decir que hay alguién más conectado a nuestra red, y habría que tomar medidas.

Dejar una respuesta