16 octubre, 2012

Marmita


Hola a todos!

Hoy comenzamos con el segundo post de nuestra nueva sección,  ¿y tú de quien eres? 
Traemos una aplicación de protección para evitar ser víctimas de un man in the middle.
Su nombre Marmita desarrollada por Informática64 y es gratuita.

El funcionamiento de Marmita consiste en esnifar los paquetes de la interfaz de red seleccionada y analiza paquetes bien sean ARP o DHCP en busca de posibles ataques MITM. Cuando detecta un ataque muestra una alerta y la información del atacante, en este caso, en la imagen de abajo no es el caso.





La aplicación permite varios modos de configuración, permitiendo elegir tipos de ataques que se deseen detectar, por ejemplo si se desea que se mitiguen los ataques ARP Poisoning, así cómo la posibilidad de iniciar Marmita con Windows.

Analizar los Logs, DHCP info, Arp info en el que podemos ver la tabal ARP y paquetes analizados.
También podemos guardar el historial de ataques.


Aplicación muy recomendada y que siempre tenéis que llevar, Windows y Marmita de la mano e iniciar siempre la aplicación con Windows.

NOTA: Si soy de los que os gusta hacer las cosas de forma casera, "a manopla" podéis hacerlo abriendo una consola y introduciendo lo siguiente: 
arp -s vuestra IP  la MAC de la puerta de enlace

Eso sí tendréis que hacerlo cada vez que iniciéis el PC.

No seáis malos. ;)

0 comentarios:

Publicar un comentario