Guia basico do Ettercap - P1
O ettercap um programa classificado com sniffer, pois o mesmo captura dados em uma rede local. Farejadores como são conhecidos os sniffer eles capturam todo trafego da rede, com isso podemos capturar senhas digitadas por outros usuários de nossa rede. Analisando os dados podemos captura conversas de clientes de mensagem do tipo MSN ou outros clientes de mensagem instantânea, podemos ser usando com man-in-the-midler "MITM"(Homem no meio) e etc.
Primeiro passo e instalar o farejador(ettercap).
Ultima versão e 0.7.3 e temos disponível para SO Linux e Windows.
Windows:
Linux:
Para distros baseadas no debian/ubuntu:
Para outras distribuições, temos que compilar os pacotes.# apt-get install ettercap-gtk
Vamos iniciar.# ./configure
# make
# make install
Próximo passo e iniciar o ettercap, para linux temos que inicia-lo em modo root, caso contrario não temos como selecionar a interface.
Sniffer > Unified Sniffing
Selecione a interface que está conectada à rede que você quer farejar, clique em"OK".
Host > Scan for hosts.
Na parte inferior da tela, como "Host list , são hosts adicionados" ( Os que estão listados abaixo são os micros que estão on-line na sua rede no momento).
Hosts > Host list
Agora aparecem os IPs das máquinas conectadas, é preciso ter em mente que o roteador também aparece (Lembrando que nosso micro não e mostrado).
Selecione o IP do seu computador para atacar e clique em "Add to Target 1", em seguida, o roteador "Add to Target 2".
Antes de começar o farejamento, e bom lembrar que a técnica usando e chamada de man-in-the-midler(Homem no meio), ai você me pergunta, mas como e isso? todos pacotes que saem do micro alvo, passam por minha maquina antes de chegar ao destino. É possível que a parti de algum tempo usando o MITM o host da vitima fique off por alguns segundos ate que as tabelas ARP sejam resetadas.
Mitm > ARP Poisoning - Agora clique na guia "Sniff remote connections" e clique em "OK"
Start > Start sniffing.
Parte 02 final - continuação
Guia basico do Ettercap - P2 final
Estamos capturando o trafego de rede.
View > Connections - Aqui podemos ver todas as conexões e clique duas vezes em um pode ver os dados que ele contém, inclusive conversas, os usuários e senhas, etc.
Agora e deixar farejando.
Ler os logs... Xeque mate!
Att, Bhior.
Re: Guia basico do Ettercap - P1
Boa Bhior,
Curti cara, só tenho 4 observações.
1ª Eu recomendo para o Windows usar o Cain, visto que o ettercap apresenta algumas incompatibilidades com win7 e vista.
2º É de se lembrar que o Ettercap já vem instalado por padrão no Backtrack, sendo assim não necessita a instalação.
3º Recomendo antes de iniciar o MITM > ARP Poisoning iniciar o sniffing Start > Start Sniffing.
4º Lembrando que pode-se combinar a ferramenta SSLStrip juntamente com o ettercap, para "pegar" tráfegos HTTPS/SSL.
Desculpa ser chato!
Valeu Bhior.
(gdb) disass m(y_br)ain
®
Re: Guia basico do Ettercap - P1
A primeira e segunda observação, e porque não fiz com exclusividade para este forum.Originally Posted by espreto
Boa Bhior,
Curti cara, só tenho 4 observações.
1ª Eu recomendo para o Windows usar o Cain, visto que o ettercap apresenta algumas incompatibilidades com win7 e vista.
2º É de se lembrar que o Ettercap já vem instalado por padrão no Backtrack, sendo assim não necessita a instalação.
3º Recomendo antes de iniciar o MITM > ARP Poisoning iniciar o sniffing Start > Start Sniffing.
4º Lembrando que pode-se combinar a ferramenta SSLStrip juntamente com o ettercap, para "pegar" tráfegos HTTPS/SSL.
Desculpa ser chato!
Valeu Bhior.
A terceira eu fique meio confuso, por inicia MITM antes do ARP Poison Routing?
Na quarta, com foi básico e sobre ettercap, nem mencionei isso...rsrs
Quinta uma observação minha, gostaria que todos os membro fossem como ti. Eu gosto e disso...
Obrigado por comentar.
Abraços []'
Last edited by Bhior; 06-22-2010 at 10:37 PM.
Re: Guia basico do Ettercap - P1
Grande Bhior,
A terceira parte eu quis dizer para iniciar o sniffing antes de iniciar o ARP Poisoning.
Valeu velho, mesmo!Quinta uma observação minha, gostaria que todos os membro fossem como ti. Eu gosto e disso...
Att,
(gdb) disass m(y_br)ain
®
Re: Guia basico do Ettercap - P1
Ótimo tuto, bhior! Muito bom, mesmo!
Re: Guia basico do Ettercap - P1
Não consegui gerar o arquivo de log.
logging>log all packets and infos...>log file: teste>"Can't create teste.ecp: Permission denied"
Se possível... o que se passa?
Abraço.
Re: Guia basico do Ettercap - P1
Você logou como root e acionou o ettercap? Ele fica sniffando?
Re: Guia basico do Ettercap - P1
* "Permission denied"
Onde vc esta tentando salvar o arquivo ? aparentemente é erro de permissão. Você executou como root ?
Re: Guia basico do Ettercap - P1
Sim. iniciei o ettarcap como root. Já tentei com o start sniffing ativado e parado!
No bt4 não tentei salvar em outro caminho( acho que não é necessário ), mas no linux mint tentei "/root/teste" e "/usuario_comun/teste"!
Desde já agradeço a atenção!
Abraço!
Posting Permissions
