Detección de intrusos en la red con fping

Fping es un programa en linea de comandos que usa el protocolo IMCP y permite enumerar rapidamente que equipos (host) estan conectados a la red; permitiendo trabajar directamente con direcciones ip o se le puede proporcionar una lista de direcciones desde un fichero. Esta presente en los repositorios de casi todas las distribuciones de linux y tambien se puede descargar desde la pagina del autor.

Con fping podemos detectar automaticamente los equipos conectados ejecutando como root el comando:

fping -g 192.168.1.0/24 2> /dev/null | grep alive

donde 192.168.1.1 sería el router y el resto de host los aparatos (3) que tenemos conectados en ese momento.

Otra opción sería escanear nuestra red de forma completa mediante:

fping -s -g 192.168.1.0/24

dando como resultado:

Y por último tambien podemos elegir un rango determinado de ip:

fping -s -g {rangoip}

por ejemplo: fping -s -g 192.168.1.1 192.168.1.180

En resumen: fping nos sirve para enumerar rapidamente los equipos conectados (incluyendo periféricos como impresoras por ej.), y complementado con otra herramientas como nmap puede ser útil para auditar nuestra red wifi.