Network Sniffer

Después de una semana de desconexión total (no internet), estoy tratando de ponerme un poco al día.

Y after una instalación sucesfull de un servidor público, siempre hace falta una herramienta para controlar los sniffers en la red. Justamente Haaron Gonzalez ha blogueado sobre un soft que alguna vez me fue de utilidad, el Promqry. El mismo se puede bajar desde Microsoft Downloads en http://www.microsoft.com/downloads/details.aspx?FamilyID=1a10d27a-4aa5-4e96-9645-aa121053e083&DisplayLang=en, y esta disponible en 2 versiones; command line one y otra para windows.

Por ejemplo, este es el resultado de un scan en la subnet compartica con ICS

Query start time: 12/03/2006 1:15:40

pinging 192.168.0.215…success

Querying 192.168.0.215…

Active: True

InstanceName:

Intel(R) PRO/100 VE Network Connection

NEGATIVE: Promiscuous mode currently NOT enabled

Active: True

InstanceName:

WAN Miniport (Network Monitor)

NEGATIVE: Promiscuous mode currently NOT enabled

Active: True

InstanceName:

WAN Miniport (IP)

NEGATIVE: Promiscuous mode currently NOT enabled

Active: True

InstanceName:

Realtek RTL8139 Family PCI Fast Ethernet NIC

NEGATIVE: Promiscuous mode currently NOT enabled

System Summary

NEGATIVE: no interfaces on system found in promiscuous mode

======================================

Query end time: 12/03/2006 1:15:41

Despues de utilizarlo un poco, la verdad es que me dio bastantes alegrias, se los recomiendo.

Saludos.

El Bruno