This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
утилита_ettercap [2014/04/01 15:08] val [ARP спуфинг] |
утилита_ettercap [2024/05/15 11:11] (current) val [ARP спуфинг] |
||
---|---|---|---|
Line 1: | Line 1: | ||
====== Утилита ettercap ====== | ====== Утилита ettercap ====== | ||
- | [[http://xgu.ru/wiki/ettercap]] | + | * [[http://xgu.ru/wiki/ettercap|xgu.ru ettercap]] |
- | + | * [[http://sourceforge.net/projects/ettercap/files/unofficial%20binaries/windows/|ettercap windows]] | |
- | [[http://sourceforge.net/projects/ettercap/files/unofficial%20binaries/windows/]] | + | |
===== Установка ===== | ===== Установка ===== | ||
- | ==== Ubuntu ==== | + | ==== Debian/Ubuntu ==== |
<code> | <code> | ||
- | # apt-get install ettercap-text-only | + | lan# apt install ettercap-text-only |
</code> | </code> | ||
- | ==== FreeBSD ==== | ||
- | <code> | ||
- | # cd /usr/ports/net-mgmt/ettercap | ||
- | # make install clean | ||
- | или (на курсах) | ||
- | |||
- | # pkg_add -r ettercap | ||
- | </code> | ||
===== Варианты использования ===== | ===== Варианты использования ===== | ||
==== ARP спуфинг ==== | ==== ARP спуфинг ==== | ||
- | Примечание: в режиме спуфинга не стабильно работает через ssh. Лучше запускать в консоли а перехватывать трафик tcpdump в ssh клиенте | + | <code> |
+ | gate# ip n | grep 192.168.100+X.10N | ||
- | <code> | + | lan# ettercap -T -M arp //192.168.100+X.10N// //192.168.100+X.1// |
- | # ettercap -T -M arp /192.168.100+X.201/ /192.168.100+X.1/ | + | |
+ | gate# ip n | grep 192.168.100+X.10N | ||
+ | |||
+ | lan# tcpdump -n -s0 -A port 21 | ||
+ | lan# tcpdump -nvvv port 21 | ||
</code> | </code> |