Printable View
Estou tentando entender...Quote:
Originally Posted by Cleber
se o ettercap esta snifando, e mostrados as arquivos de log em tempo real sendo capturado..
caso não esteja a snifar, não e mostrado nada e por isso não tem como salvar o que não existe(Ou local ou pasta a se salvo não exista)...
Você pode estar conectado a uma rede interna via switch, onde para obter o trafego você precisa primeiro fazer ARP Spoofing + MITM.
Sim está snifando e mostrando os logs em tempo real...
Mas em logging temos a opção de salvar os pacotes "nome_arquivo.ecp" e analisa-los com o etterlog.
Em help>contents achei a solução... só é permitido salvar em /tmp/!!
Venci a preguiça de ler e pensar... sempre ela!
Valeu Bhior e spawn!!!
Abraço!
Galera, eu uso o ettercap junto ao backtrack.
E ele está snifando somente POP, nenhum outro tipo de trafego ou protocolo. Sera que falta alguma configuração ?
Obs.: Estou fazendo o farejamento pela wireless.
Abraços