¿Cómo saber qué dominios visitan otros clientes si no tengo acceso al enrutador?

0

Como computadora cliente, estoy detrás de un enrutador al que no tengo acceso. ¿Es posible que sepa los dominios o las direcciones IP que visitan otros clientes?

Quiero saber qué clientes a menudo descargan archivos porque realmente hace que la red esté tan ocupada.

Mi computadora y otros clientes están en la misma LAN (192.168.1.xxx).

    
pregunta kiss my armpit 01.05.2013 - 20:26
fuente

2 respuestas

2

El consejo de Mayank Sharma es técnicamente correcto, pero puede que no funcione en la mayoría de los entornos, ya que las organizaciones / individuos usan conmutadores de red en la actualidad que envían datos solo al destinatario deseado. Wireshark solo funcionaría donde se usen concentradores de red que difundan el tráfico a cada nodo de la red.

Para detectar tráfico en entornos conmutados, debe realizar MITM (Man In The Midddle) a través del envenenamiento ARP. Una vez que realice MITM, podrá detectar datos de los otros nodos en un entorno de conmutación. No sé si está autorizado para realizar sniffing o MITM en las otras máquinas, así que asegúrese de contar con la aprobación previa.

Para realizar MITM puede usar muchas herramientas de código abierto y cerrado. Cain and Abel y Ettercap son dos herramientas que son muy fáciles de realizar MITM. Caín y Abel son solo para plataformas Windows, mientras que Ethercap funciona bien tanto en Windows como en Linux.

    
respondido por el void_in 02.05.2013 - 06:38
fuente
1

Su pregunta proporciona información muy limitada. Parece que estás en la misma LAN que las personas que estás dispuesto a monitorear. En tal caso, para monitorear el tráfico, puede utilizar la herramienta Wireshark para capturar paquetes y analizar todo el contenido no cifrado (sniffing pasivo) .

Supongo que no está en una red conmutada porque no podrá ver los paquetes desde la máquina de su cliente. En tales casos, es posible que deba optar por técnicas de rastreo activo (por ejemplo, MITM). Asegúrese de no violar ninguna política de seguridad que tenga su organización.

En su caso, simplemente mirando el tráfico de DNS podrá descubrir a qué sitios web están accediendo las personas. Y, en consecuencia, tendrá que controlar las direcciones IP individuales para averiguar quién consume el ancho de banda.

    
respondido por el Shurmajee 01.05.2013 - 20:42
fuente

Lea otras preguntas en las etiquetas