Bienvenido! - Willkommen! - Welcome!

Bitácora Técnica de Tux&Cía., Santa Cruz de la Sierra, BO
Bitácora Central: Tux&Cía.
Bitácora de Información Avanzada: Tux&Cía.-Información
May the source be with you!

Thursday, May 9, 2013

Proteger Red Wifi

http://blog.elhacker.net/2013/03/saber-descubrir-quien-se-conecta-accede-tu-mi-red-wifi.html
Medidas que NO funcionan para proteger el Wifi:
  • Cifrado WEP: es de sobra conocido que este tipo de cifrado se ha quedado obsoleto. La razón principal por la cual se sigue usando es la compatibilidad con adaptadores 802.11b, y es quizá por ello que muchos ISP lo activan por defecto
  • Filtrado MAC: restringir la navegación a las direcciones MAC de tus ordenadores puede parecer una solución, pero no es efectiva. Con las direcciones detectadas por el intruso y utilidades como MacMakeUp, que cambian la dirección del dispositivo, el mac-spoofing se lleva a cabo en un segundo.
  • Ocultar el SSID: ocultar el nombre de la red inalámbrica es como caminar detrás de una puerta y pretender que nadie te ve. Sí es interesante, por otra parte, cambiar el nombre del SSID por algo que no se parezca al nombre por defecto o se pueda relacionar con tu ubicación. Por ejemplo cambiar el nombre del Wifi te tu compañía WLAN_XXX, JAZZTEL_XXX,  VODAFONE_XXXX, ADAMO_XXX,TELMEX, INFINITUM,

Medidas efectivas para proteger y asegurar nuestro Wifi contra intrusos:

  • Cifrado WPA/WPA2: la tecnología de cifrado WPA, compatible con adaptadores 802.11g o superiores, es mucho más fuerte que WEP. Cualquier router dispone de WPA-PSK; en lugar de un código hexadecimal, hay una frase de paso de longitud variable (que debería ser resistente a ataques de diccionario). Mejor usar si tu router tiene WPA2-AES
  • Cambiar la contraseña por defecto del router: es lo primero que debes hacer. El hipotético intruso querrá abrir puertos en el router para usar su programa P2P favorito u ocultar sus movimientos. Cambia la contraseña del router para tener la última palabra sobre la conexión.
  • Mantener el firmware del punto de acceso actualizado: Las vulnerabilidades de cada punto de acceso se publican periódicamente en internet y por lo tanto, a nosotros nos compete el mantener actualizado el mismo o cambiarlo si tenemos fuertes sospechas de que puede ser fácilmente atacable.

Wireless Network Watcher No requiere instalación.

Funciona en Windows, Mac OS X y Linux.
Descarga : http://www.softperfect.com/products/wifiguard/ 

AirSnare


AirSnare supervisa el tráfico de red para las direcciones MAC hostiles y le avisa cuando una dirección MAC se encuentra queno está en la lista de conocidos. AirSnare también supervisa las solicitudes DHCP de los clientes.
Zamzom Wireless Network Tool

Descarga: Zam Zom Wireless

Programas (app) para Android:

Fing


Nacido de las cenizas de Look @ LAN Network Monitor, Fing es el kit de herramienta esencial para la gestión de la red:
Detección de redes
  • El servicio de exploración (escaneo de puertos TCP)
  •  ping
  • traceroute 
  • DNS lookup
  • Wake on LAN
  • Fingbox (sincronización, copia de seguridad de combinación, monitor, notificaciones)
  • TCP Conexión test
  • Dirección MAC y la recolección vendedor
  • Los nombres de host y los iconos personalizables
  • Conectividad detección
  • Geolocalización
  • Integrado de lanzamiento de aplicaciones de terceros para SSH, Telnet, FTP, FTPS, SFTP, SCP, HTTP, HTTPS, SAMBA
Disponible en: Linux, Mac OS, Windows, Android, iPhone / iPod / iPad, Kindle Fire, Cisco Cius. 
Descarga:  fing (para android)

 

Network Discovery

Descarga: Network Discovery
Net Scan

DescargaNet Scan
Programas (app) para iPhone:
Fing para Iphone

 Descargafing (iphone)



IP Network Scanner

IP Scanner for iPhone escanea su red de área local para determinar la identidad de las máquinas y dispositivos de Interneten la LAN. Resultados potente, pero fácil, rápido e intuitivo de usar.

Descargar: IP Network Scanner
iNet - Network scanner
Descargar: Inet Network Scanner

No comments: