Ettercap嗅探

1. Ettercap是什么？

Ettercap最初只是作为一个局域网嗅探工具（sniffer）。但是，随着时间的推移和工具的开发完善，Ettercap提供了越来越多的功能特性，使它变成了一款强大的、灵活的中间人攻击工具。（此段来自Ettercap手册）。

先把Ettercap的使用语法放出来：

Usage: ettercap [OPTIONS] [TARGET1] [TARGET2]

嗅探

单从嗅探的功能来说，它与其他的嗅探工具一样（如wireshark），都能够侦听局域网上的数据帧。只是，在局域网上有很多的主机节点，Ettercap究竟会侦听哪些主机之间通信、这些主机之间通信中的哪些数据帧，由其参数，也就是[OPTIONS] [TARGET1] [TARGET2]，控制。TARGET1和TARGET2控制Ettercap侦听哪些主机之间通信。而OPTIONS，宽泛来说，可以控制Ettercap侦听（主机之间通信的）哪些数据帧。

在Ettercap的手册中，对于TARGET1 和 TARGET2是这样描述的：

There is no concept of SOURCE nor DEST. The two targets are intended to filter traffic coming from one to the other and vice-versa (since the connection is bidirectional).

。。。。。。

NOTE:
TARGETs are also responsible of the initial scan of the lan. You can use them to restrict the scan to only a subset of the hosts in the netmask. The result of the merging between the two targets will be scanned. remember that not specifying a target means "no target", but specifying "//" means "all the hosts in the subnet".

这两段话的意思就是说，TARGET1 和 TARGET2 控制了Ettercap侦听哪些主机之间通信。

为了验证TARGET1 和 TARGET2是如何影响Ettercap侦听数据帧的，我做个简单的实验。

测试环境为一个局域网，我有两个主机（其中一个是主机，其中一个是虚拟机）连接到该局域网上，其中一个主机的ip地址是192.168.101.2，另一个主机（虚拟机）的IP地址是192.168.101.60.当然这个局域网上还有别人的主机。

在虚拟机（192.168.101.60）中运行如下命令：ettercap -Tq //192.168.101.2// //192.168.101.5//，改命令的意思是，侦听192.168.101.2 和 192.168.101.5之间的所有数据通信。

在主机上（192.168.101.2）运行ping命令，ping其他人的ip，如： ping 192.168.101.5.

结果如下图：

可以看到，Ettercap成功的侦听到了两者之间的通信（192.168.101.2 192.168.101.5）

而此时，如果我在主机（192.68.101.2）上ping另外一个IP，比如192.168.101.44，则Ettercap是不能够侦听到的。因为Ettercap命令里已经指定了侦听哪些主机之间通信（192.168.101.2 192.168.101.5）。

如果把TARGET2参数换成换成 //,则表示Ettercap将要侦听192.168.101.2与局域网内的所有主机之间的通信。

TARGET的语法可以参照ettercap的使用手册。这里暂不说明。

如有错误，请指正，多谢。

Ettercap嗅探相关推荐

Ettercap嗅探室友浏览的图片和账号密码
一,介绍本次实验介绍利用arp棋牌,搭配Ettercap嗅探目标IP正在浏览的图片,以及输入的账号密码. ettercap:最初设计为交换网上的sniffer,但是随着发展,它获得了越来越多的功能, ...
kali linux ettercap 嗅探
好久没有跟新了,今天更新一些实用的,关于kali linux中ettercap工具的简单使用: 1.进入ettercap中的配置文件夹(一般在etc目录下),找到etter.conf文件,修改两个参数 ...
Linux嗅探ettercap
场景拿到一台C段的Linux服务器,对目标主机进行嗅探 ettercap安装操作环境 Centos 6 $ sudo yum install -y libtool-ltdl ncurses-dev ...
dsniff 和 Ettercap 和 bettercap 详解 - 网络嗅探工具包
官网:https://www.monkey.org/~dugsong/dsniff/ linux 嗅探工具 Dsniff 详解:https://wenku.baidu.com/view/61a1788 ...
六款主流免费网络嗅探软件wireshark,tcpdump,dsniff,Ettercap,NetStumbler
1.WireShark WireShark是一个开源免费的高性能网络协议分析软件,它的前身就是非常著名的网络分析软件Ethereal.你可以使用它来解决网络疑难问题,进行网络协议分析,以及作为软件或 ...
网络嗅探软件全接触(1)
网络嗅探软件之间的不同之处,主要是依靠一些特性来区分的.例如一些网络嗅探软件只支持以太网适配器或无线适配器,而有些却支持多种类型的适配器,并且允许用户定制:还有,尽管许多网络嗅探软件可以解码相同的网络 ...
网络欺骗工具Ettercap大学霸IT达人
网络欺骗工具Ettercap大学霸IT达人 Ettercap是一个基于中间人攻击方式的网络嗅探工具,主要适用于交换局域网络.借助于Ettercap嗅探功能,管理员可以检测网络内明文数据通讯的安全性,即 ...
linux如何ARP嗅探 Linux下嗅探工具Dsniff安装记录
先来下载依赖包和一些必须要用到的工具我这里用的是 dsniff-2.3 的版本 wget http://www.monkey.org/~dugsong/dsniff/dsniff-2.3.tar. ...
剖析入侵技术　嗅探软件了解
如果我告诉我的同事说我正在嗅探网络,他们会觉得我在开玩笑.嗅探器(也称网络分析器)是种能够察看网络传输.将其解码并为网管提供可用的数据的一种软件.网管可以使用它提供的数据来诊断网络存在的问题.而恶 ...

Ettercap嗅探

嗅探

如有错误，请指正，多谢。

Ettercap嗅探相关推荐

最新文章

热门文章