Navegando por la web he encontrado este excelente artículo en Ubuntizando El Planeta en el que vamos a ver como se puede con Linux saber si alguien nos está robando internet:
1. Instalamos lo necesario.
sudo apt-get install nast nmap
2. Papel y lápiz para tomar nota de nuestra red.
En mi caso tengo una red con rango 192.168.2.0/24 y quiero listar los host presentes en la red con sus respectivas MACS
sudo nast -m -i wlan0
Nast V. 0.2.0
Mapping the Lan for 255.255.255.0 subnet … please wait
MAC address Ip address (hostname)
===================================
00:03:XX:XX:XX:XX 192.168.2.33 (PEPE)
00:22:XX:XX:XX:XX 192.168.2.100 (UBUNTU) (*)
00:18:XX:XX:XX:XX 192.168.2.1 (DD-WRT)
(*) This is localhost
También podemos lograr una lista de los Host activos usando nmap:
nmap -sP 192.168.2.0/24
Si tenemos múltiples Host y no tenemos muy claro cual de ellos nos puede proporcionar salida a internet podemos averiguarlo mediante el siguiente comando:
sudo nast -g -i wlan0
Nast V. 0.2.0
Finding suitable hosts (excluding localhost) -> Done
Trying 192.168.2.1 (00:18:XX:XX:XX:XX)-> Yep!
Trying 192.168.2.33 (00:03:XX:XX:XX:XX) -> Bad!
Aquellos Host con el mensaje Yep! confirman que tenemos salida a internet.
Entonces tenemos mi Pc con Ip 192.168.2.100, también el Router con Ip 192.168.2.1 y un tercer Host que no sabemos que pinta aquí con ip 192.168.2.33
Ahora tenemos un sospechoso. Vamos a tratar de sacar el máximo de información sobre este
sudo nmap -O 192.168.2.33
Con esto logramos conocer sistema operativo y puertos comunes abiertos. En este caso resulta ser un usuario de Ms/Windows con el nombre de Host PEPE.
Ubuntizando El Planeta