DETECCIÓN DE INTRUSOS EN NUESTRA RED WIRELESS

Vamos a comprobar si tenemos intrusiones en nuestra red (es valido para redes cableadas e inalambricas). Empezamos por bajarnos una utilidad llamada Advanced IP scanner. Esta utilidad es freeware.

http://www.advanced-ip-scanner.com/es

Después de instalarla vamos a los parámetros de configuración a través de “Options“, “Configuration“ y seleccionamos el parametro “ipscan“.

10

 

Aquí marcamos “Auto-resolve NetBIOS“ y seleccionamos “For alive hosts only“. En “List filter“ marcamos “Show alive computers“ para que nos muestre las conexiones activas.

11

 

En la pestaña general marcamos la opción “Set following IP range as target by default“ e introducimos el rango de direcciones de nuestra subred. En mi caso la 192.168.1.1 hasta la 192.168.1.255

12

 

Después de tenerlo configurado le damos al boton “Scan“ y el programa empieza a escanear nuestra red.

La explicación de los resultados que veis en pantalla es la siguiente. Veréis una conexión con la ip 192.168.1.1 que se corresponde con mi router al que veréis que he borrado la MAC completa como al resto de conexiones.

La siguiente ip 192.168.1.33 corresponde a uno de mis pc al que le he borrado el nombre, el nombre de grupo y la MAC La ip 192.168.1.40 se corresponde con la ip de un punto de acceso inalambrico por eso no nos da la dirección MAC La ip 192.168.1.43 es de otra maquina y la ip 192.168.1.255 es la ip que utiliza la red para hacer broadcast y tiene de dirección MAC la del router.

Si tuviéramos alguna intrusión veríamos una ip del rango de la subred que no se corresponde con ninguna de las que tengamos asignadas.

Print Friendly, PDF & Email