Detección de intrusos en la red con fping
Fping es un programa en linea de comandos que usa el protocolo IMCP y permite enumerar rapidamente que equipos (host) estan conectados a la red; permitiendo trabajar directamente con direcciones ip o se le puede proporcionar una lista de direcciones desde un fichero. Esta presente en los repositorios de casi todas las distribuciones de linux y tambien se puede descargar desde la pagina del autor.
Con fping podemos detectar automaticamente los equipos conectados ejecutando como root el comando:
fping -g 192.168.1.0/24 2> /dev/null | grep alive
donde 192.168.1.1 sería el router y el resto de host los aparatos (3) que tenemos conectados en ese momento.
Otra opción sería escanear nuestra red de forma completa mediante:
fping -s -g 192.168.1.0/24
dando como resultado:
Y por último tambien podemos elegir un rango determinado de ip:
fping -s -g {rangoip}
por ejemplo: fping -s -g 192.168.1.1 192.168.1.180
En resumen: fping nos sirve para enumerar rapidamente los equipos conectados (incluyendo periféricos como impresoras por ej.), y complementado con otra herramientas como nmap puede ser útil para auditar nuestra red wifi.
