03-07-2013, 12:02
.
Indholdsfortegnelse
1. Ettercap
2. Driftnet, Webspy og Urlsnarf
3. Arpspoofer i c++
4. Mere
Har du ikke læst min begynder guide, så kig her:
https://www.shellsec.pw/showthread.php?tid=558
Jeg vil gå relativt hurtigt igennem det hele, og det vil ikke være så meget forklaring. Kig i mit første tut. Eller Iticks kommentar.
Ettercap
Ettercap er et mere dynamisk program end cain. Desuden er ettercap udviklet til linux, som ikke har samme drivere osv. som windows. Det giver adgang til langt mere spas.
Du kan få ettercap til windows xp, men uden samme funktioner osv. Derfor bruger vi en linux distribution til dette tut. De fleste af jer bruger nok backtrack hvor ettercap er installeret i forvejen, men til dem der ikke gør:
Åben en terminal og skriv:
Du skulle nu gerne have installeret ettercap. Skriv clear i terminalen for at fjerne alt teksten.
Vi skal nu have startet ettercap. Ettercap kan både bruges med gtk ( interface ) og command line. Det er langt hurtigere og nemmere for mig at lære jer det uden et interface, derfor bruger vi kun command line. Hvis du alligevel har lyst til at kigge på ettercap med en gui, skriver du:
Ettercap skulle derefter starte med Gui.
Vi bruger dog cli (command line interface). Det betyder jeg kan slippe for at skulle forklare en grafisk brugerflade for jer, som jeg skulle med cain. Desuden vil i hurtigt lære det er langt hurtigere for jer.
Vi starter med at skrive:
ettercap -Tqm arp:remote // //
(du kunne også have skrevet -t -q -m)
Og her er så forklaringen.
-T Tekst interface, altså ikke et grafisk som -G
-q quiet
-m Mode arp spoofing.
Og til sidst /. Du kan dog sætte target ip'er ind, hvis du ikke ønsker at sniffe alt.
Driftnet, Webspy og Urlsnarf
Vi har nu fat i alt data der sendes, men at analysere det ville være et helvede.
Derfor er vi glade for tre smarte programmer.
Driftnet startes ved at skrive driftnet -i <interface>. Det viser alle billeder.
(Find dit interface ved at skrive ifconfig)
Webspy viser sider der bliver åbnet i real time.
Åben din browser. Skriv webspy -i <interface> <victim>
urlsnarf -i <interface>. I er ved at fange den ikke...
http://www.monkey.org/~dugsong/dsniff/ <-- mere gejl.
Arpspoofer i c++
https://code.google.com/p/libcrafter/wiki/ARPPoison
Mere
Kig på itick. Gad ikke lave mere på den.
Indholdsfortegnelse
1. Ettercap
2. Driftnet, Webspy og Urlsnarf
3. Arpspoofer i c++
4. Mere
Har du ikke læst min begynder guide, så kig her:
https://www.shellsec.pw/showthread.php?tid=558
Jeg vil gå relativt hurtigt igennem det hele, og det vil ikke være så meget forklaring. Kig i mit første tut. Eller Iticks kommentar.
Ettercap
Ettercap er et mere dynamisk program end cain. Desuden er ettercap udviklet til linux, som ikke har samme drivere osv. som windows. Det giver adgang til langt mere spas.
Du kan få ettercap til windows xp, men uden samme funktioner osv. Derfor bruger vi en linux distribution til dette tut. De fleste af jer bruger nok backtrack hvor ettercap er installeret i forvejen, men til dem der ikke gør:
Åben en terminal og skriv:
Kode:
sudo apt-get install ettercap-gtk
Du skulle nu gerne have installeret ettercap. Skriv clear i terminalen for at fjerne alt teksten.
Vi skal nu have startet ettercap. Ettercap kan både bruges med gtk ( interface ) og command line. Det er langt hurtigere og nemmere for mig at lære jer det uden et interface, derfor bruger vi kun command line. Hvis du alligevel har lyst til at kigge på ettercap med en gui, skriver du:
Kode:
Ettercap -G
Vi bruger dog cli (command line interface). Det betyder jeg kan slippe for at skulle forklare en grafisk brugerflade for jer, som jeg skulle med cain. Desuden vil i hurtigt lære det er langt hurtigere for jer.
Vi starter med at skrive:
ettercap -Tqm arp:remote // //
(du kunne også have skrevet -t -q -m)
Og her er så forklaringen.
-T Tekst interface, altså ikke et grafisk som -G
-q quiet
-m Mode arp spoofing.
Og til sidst /. Du kan dog sætte target ip'er ind, hvis du ikke ønsker at sniffe alt.
Driftnet, Webspy og Urlsnarf
Vi har nu fat i alt data der sendes, men at analysere det ville være et helvede.
Derfor er vi glade for tre smarte programmer.
Driftnet startes ved at skrive driftnet -i <interface>. Det viser alle billeder.
(Find dit interface ved at skrive ifconfig)
Webspy viser sider der bliver åbnet i real time.
Åben din browser. Skriv webspy -i <interface> <victim>
urlsnarf -i <interface>. I er ved at fange den ikke...
http://www.monkey.org/~dugsong/dsniff/ <-- mere gejl.
Arpspoofer i c++
https://code.google.com/p/libcrafter/wiki/ARPPoison
Mere
Kig på itick. Gad ikke lave mere på den.