Tarjeta de Red en modo promiscuo

Poner una tarjeta de red en modo promiscuo significa que escuche y capture todos los lados que pasan por la red. Una forma de comprobar es con el comando ifconfig, el cual si muestra algo como:

eth0      Link encap:Ethernet  direcciónHW 00:a0:d1:94:92:3c 
          ACTIVO DIFUSIÓN PROMISCUO MULTICAST  MTU:1500  Métrica:1
          Paquetes RX:0 errores:0 perdidos:0 overruns:0 frame:0
          Paquetes TX:0 errores:0 perdidos:0 overruns:0 carrier:0
          colisiones:0 long.colaTX:1000
          Bytes RX:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupción:27 Dirección base: 0xe000

Como ven, está en modo promiscuo. La forma de ponerta de tal modo es:

$ sudo ifconfig eth0 promisc

eth0 es la interfaz donde está su placa. Puede cambiar de un equipo a otro por diversas razones.

Esto puede ser utilizado con fines macabros, pero de eso ya hay mucha información en la red como para gastar más bytes explicandolo.

Comentarios

Entradas populares de este blog

Análisis de conexiones TIME_WAIT

Agregar un usuario a un grupo secundario

Pluging de HAProxy para Collectd.