[port139ml:03226] Re: Ettercap

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

Port139 伊原です。

On Mon, 12 May 2003 11:31:14 +0900
sonoda_michio@xxxxxxxxxxxxxxxx wrote:

>園田です。

どもです〜

>> Ettercap （sniffer/interceptor/logger ）
>> http://ettercap.sourceforge.net/
>> 
>> あ、これ Windows でも動くんですね。

Win32 でさくっと動くのかな？と思ってReadme.win32 眺めてみたら
Cygwin 環境で使うんですね。

>> HTTPS support : you can sniff http SSL secured data...
>> 
>> って書いてあるけど、これは中身見れるってわけではないっすよね？
>
>arp spoofingなどで中間に入り込むんで、サクッと見られると思いますけども。

おーなるほど、そいうことですか！
で、動かしてみたんですけど使い方がよくわからなかったり...(^^;;
モードとして 3種類あるんですね。

 ・IPアドレス
 ・MAC アドレス
 ・ARP

MITM するには ARP モードで動かせばいいようですが、週末にでも
実験してみます（って5/18 ケーキオフで遊ぶことにしよう）

-- 

Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/