Ayuda monitoreo internet

[Carlos Carrillo A.]

Miguel

efectivamente eso puede llegar a hacer, de hecho cuando cortas el ettercap muchas veces se caen los usuarios porque el ettercap pasa a ser un concentrador dentro de la red.

Bueno Carlos, como te decia ayer, y de alguan forma Miguel tambien te lo esta diciendo, no se si valga tanto la pena todo esto, porque aparte de todo es vioalr la privacidad de la msima empresa sin autorización, si no logras ver nada y te pillan puedes tener mas de algun problema, pero bueno, es tu desicion

SAludos
Carlos

-----Mensaje Original-----
From: Miguel Angel Amador L jokercl en gmail.com
Date: Wed, 17 Mar 2010 09:31:42 -0300
To: Discusion de Linux en Castellano linux en listas.inf.utfsm.cl
Subject: Re: Ayuda monitoreo internet

> 2010/3/17 Juan Manuel Doren 
> 
> > >
> > > Creo que tratare de "snifear" al router directamente, ya que al menos se
> > > concoce su IP.....
> >
> > si hay un switch, entonces el equipo que sniffea sólo verá sus propios
> > paquetes de dato
> >
> > eso hace el switch, separar los flujos de datos, así que por tu cable
> > de red no pasan datos del computador de al lado,
> > disminuyes las colisiones y le haces la vida mas difícil a los hackers
> > con sus sniffers  ;)
> >
> 
> Tenia entendito que Ettercap servia para esos casos porque envenenaba el
> switch, sobre saturandolo de mac-address en su tabla arp, hasta que el
> switch queda como hub.
>  Pero creo de todos modos que es una medida un poco extraña con los fines
> que se justifica, monitorear trafico para revisar su contenido, es acumular
> mucha data para revisar a mano...osea una paja.
>  Distinto es revisar el contenido con algun software que te muestre patrones
> de ataque o cosas similares, pero igual no logro entender o justificar el
> fin...
> 
> Saludos
> 
> 
> 
> 
> 
> 
> 
> 
> 
> -- 
> Miguel
>