Problem mit Ettercap

[trivio]

Guten Morgen an alle,

Ich hab da ein Problem und zwar folgendes:

Ich mache mich gerade vertraut mit Ettercap. Zuhause lief alles was ich probiert habe:
Auslesen von Passwörtern (Https sowie Http), umleiten auf andere Webseiten und auch das Zusammenspiel mit SET.
Jetzt bin ich in einem anderen Netzwerk (Schulnetzwerk (der Admin sowie der Lehrer weiss bescheid) und keiner meiner Versuche irgendwas der oben gennanten Tätigkeiten ist von Erfolg gekröhnt
Kann es sein das das mit der Netz-Konfiguration zu tun hat (zu Hause: Rechner über Switche mit Router verbunden, Router übernimmt DNS; in der Schule: Rechner über Switche mit Router UND DNS-Server verbunden, also Router und DNS getrennt)!

Ich hoffe ich habe es einigermassen verständlich formuliert!


MfG trivio

[hardez]

Also beim einfachen auslesen von Passwörtern, sollte der DNS Server egal sein, da spielt an sich nur der Router eine Rolle. Beim umleiten und im zusammenhang mit SET allerdings musst du den DNS-Server und nicht den Router infizieren.
Schau die das hier mal als Hilfestellung an
Having fun with Social-Engineering-ToolKit and Ettercap | hardez Blog
auch wenn ich ehrlich gesagt nicht glaube das du die Erlaubnis des Schul-Admins hast.
Ich bin selbst Admin in einer Schule und würde dem Schüler der sowas tut eigenhändig die Finger brechen

[trivio]

Auch wenn ich gefahr laufen sollte das du mir dennoch nicht glaubst, ich hab tatsächlich die Erlaubnis des Lehrer und des Admins! Falls ich den Eindruck gemacht haben sollte das ich in einer Gesamtschule bin, das ist verkehrt!
Danke übrigends dür den Link von deinem Blog, dadurch bin ich erst darauf gekommen das mal auszuprobieren!
Wenn ich das richtig verstanden habe, beim Auslesen der Passwörter wird als Target (ist das eigentlich egal wer welches Target ist?) der Router genutzt und beim DNS-Spoofing der DNS-Server (was heir auch Sinn macht!)!
Leider sind alle Anleitung die ich gefunden habe so ausgelegt das nur eine IP zusehen war!

Danke für die Antwort

trivio

[hardez]

Beim mitschneiden der Passwörter wird die Verbindung zwischen "Opfer" und Router belauscht. Beim DNS Spoofing wird dem Opfer ein DNS Server vorgespielt. Daher musst du dich beim DNS-spoofen zwischen Opfer und DNS stellen und beim MitM zwischen Opfer und Router

[trivio]

Danke für die schnellen und guten Antworten!
Eine Frage hab ich aber noch!
Ist es egal welche IP (Router/DNS oder Opfer-IP) als erstes oder zweites genannt wird oder muss ich bestimmte reihenfolgen beachten?

MfG trivio

[hardez]

Kommt glaube ich auf den Befehl an (bin mir aber nicht sicher)
Also ich hab es so gemacht das ich beim DNS infizieren den DNS Server als erstes genannt habe und das Opfer als zweites und beim Opfer infizieren halt andersrum.
Die Option

-M Arp:remote

sollte dem ganzen aber eigentlich auch sagen das es beide Seiten infizieren soll und dann wäre es egal, hab ich aber noch nicht getestet.

[trivio]

Okay dank dir!
Deine Antwort hätte sich mir eigentlich auch erschließen müssen, klingt auf jedenfall logisch!

MfG trivio

[reeth]

...wieso sollten Lehrer / Admins dir erlauben den Verkehr mitzuschneiden ?

[trivio]

...wieso sollten Lehrer / Admins dir erlauben den Verkehr mitzuschneiden ?

Weil das ganze zu Testzwecken ist!
Aber ich seh schon, Ihr glaubt mir nicht!
Wie gesagt ist keine allgemeinbildende Schule!

MfG trivio

[hardez]

Ich hab mich auch geärgert nachdem ich es geschrieben habe...
Hätt ich ma nich machen sollen.
Kanns mir auch nich vorstellen das es ein Admin erlaubt, wie gesagt bei mir würden Finger fliegen!