Guia basico do Ettercap - P1

[Bhior]

Sim. iniciei o ettarcap como root. Já tentei com o start sniffing ativado e parado!
No bt4 não tentei salvar em outro caminho( acho que não é necessário ), mas no linux mint tentei "/root/teste" e "/usuario_comun/teste"!

Desde já agradeço a atenção!

Abraço!

Estou tentando entender...
se o ettercap esta snifando, e mostrados as arquivos de log em tempo real sendo capturado..
caso não esteja a snifar, não e mostrado nada e por isso não tem como salvar o que não existe(Ou local ou pasta a se salvo não exista)...

Você pode estar conectado a uma rede interna via switch, onde para obter o trafego você precisa primeiro fazer ARP Spoofing + MITM.

[Cleber]

Sim está snifando e mostrando os logs em tempo real...
Mas em logging temos a opção de salvar os pacotes "nome_arquivo.ecp" e analisa-los com o etterlog.
Em help>contents achei a solução... só é permitido salvar em /tmp/!!

Venci a preguiça de ler e pensar... sempre ela!

Valeu Bhior e spawn!!!

Abraço!

[rafapava]

Galera, eu uso o ettercap junto ao backtrack.

E ele está snifando somente POP, nenhum outro tipo de trafego ou protocolo. Sera que falta alguma configuração ?

Obs.: Estou fazendo o farejamento pela wireless.

Abraços