Llegó la hora de presentar uno de mis comandos favoritos, por lo menos lo es cuando quiero saber quién usa mi red inalámbrica o qué máquinas están encendidas en el laboratorio de cómputo. Es ideal para usarse dentro de redes locales. Se llama nast: Network Analyzer Sniffer Tool.
Nast está disponible en los repositorios de la familia Debian, también en los de Gentoo. Si quieres probarlo en otra distro, es posible que debas descargar y compilar las fuentes, aunque con un poco de dificultad debido a las depedencias. La última versión conocida es la 0.2.0, que data del año 2004.
Esto es algo de lo que Nast puede hacer por ti:
Hacer una lista de hosts conectados en tu LAN, utilizando el protocolo ARP.
Seguir flujos de datos TCP, para imprimir los datos contenidos en una conexión definida por la tupla
(IP origen, puerto origen, IP destino, puerto destino).Encontrar los equipos que nos dan paso a internet (gateways).
Conocer el tipo de enlace (hub o switch), usando el protocolo ICMP.
Escanear puertos parcialmente. Es decir, sin realizar la conexión completa, pero suficiente para saber de qué puerto se trata.
Instalación
Verás que Nast depende principalmente de la biblioteca libnet. En Debian y similares:
$ sudo apt-get install nast
¿Quién está en mi LAN?
Es muy fácil saberlo con Nast.
$ nast -m
Naturalmente, en la imagen intento esconder la identidad de mis vecinos.
¿Dónde hay un gateway?
No es más difícil responder. Nast muestra los candidatos y un Yep! cuando llegó al otro lado de la red por ese equipo.
$ nast -g
Conclusiones
Nast es pequeño, pero conciso, efectivo, informativo y fácil de utilizar. Yo le ofrecería un Google Summer of Code para continuar con su desarrollo (también para mejorar el logo, que es horrendo).
genial, con nmap es un poco mas largo el comando, aunque al parecer se pueden hacer mas cosas, pero está muy bien y créanme, este tipo de herramientas son muuuy útiles.
hola..hay algo raro con mi conexion, corri primero el programa con mi conexion por cable que se que solo hay 2 pcs conectadas, pero me aparecen infinidad de direcciones ips que nunca terminan, la direccion mac siempre es la misma, la de mi pc y la otra, asi que supongo que esta bien y que solo las 2 pcs son las que estan conectadas, pero lo que no entiendo es porque cambia tanto la direccion ip, cada 2 seg aparece una nueva…gracias!
A que direcciones Ip te refieres, no serán ip’s externas, es decir a las que estabas conectado desde tus pc’s. pero que son fuera de tu red?
puede que tu ISP trabaje como una gran LAN (ejemplo de ello es VTR en Chile), por lo que aparecen las conexiones de quienes se encuentran en el mismo segmento que tu de la empresa.