Modo promiscuo.

Modo de una tarjeta de red en el que la NIC entrega al sistema operativo todas las tramas que ve, permitiendo capturar pasivamente el tráfico de un segmento compartido o reflejado. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Modo de una tarjeta de red en el que la NIC entrega al sistema operativo todas las tramas que ve, permitiendo capturar pasivamente el tráfico de un segmento compartido o reflejado.

El modo promiscuo es un estado configurable de la tarjeta de red que desactiva el filtro habitual por dirección MAC, de modo que la NIC entrega al sistema operativo todas las tramas Ethernet que detecta, sin importar el destino. Es imprescindible para sniffers e IDS como Wireshark, tcpdump, Snort o Zeek para observar tráfico ajeno. En segmentos con hub o con espejo (SPAN) basta con activarlo; en redes conmutadas modernas se combina con ARP spoofing, MAC flooding (desbordamiento de tabla CAM), port mirroring o un tap físico para ver realmente el tráfico de otros hosts. No es malicioso en sí, pero es la base de reconocimiento pasivo, captura de credenciales y muchos MITM. Defensas: detectar NICs en promiscuo inesperados (herramientas de anomalías ARP, EDR), 802.1X, port-security y cifrado de tráfico sensible.

Las defensas contra Modo promiscuo combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Modo promisc, Modo de captura de red.