Motor de auditoría de redes LAN autorizadas: ARP spoofing, captura de tráfico clasificada por protocolo, detección pasiva de sniffers y evidencia con hash SHA-256.
- Python
- Scapy
- iptables
- GPL-3.0
Qué es
Se posiciona entre una víctima y su gateway mediante ARP spoofing para interceptar y clasificar tráfico en una red LAN autorizada, generando evidencia forense auditable.
Cómo funciona
- ARP spoofing bidireccional con restauración de la red ante cualquier excepción.
- Sniffer que clasifica el tráfico por protocolo y lo guarda por separado.
- Detección pasiva de hosts en modo promiscuo (otros sniffers en la red).
- Hash SHA-256 del pcap consolidado como fuente de verdad de la evidencia.
Qué aprendí
- Toda herramienta ofensiva necesita una limpieza de red fiable ante fallos, no solo ante Ctrl+C.
- La integridad de la evidencia (hash) es lo que la vuelve útil para un informe.
Qué sigue
- Actualizar la descripción pública del repo con la nota de uso autorizado.
En corto
- Captura por protocolo (DNS, HTTP, SNI, FTP, SMTP, ARP, ICMP…) en .pcap y .txt.
- Captura consolidada global con hash SHA-256 como prueba de integridad.
- Gestión automática de iptables para mantener la conectividad de la víctima.