Buenas, nose si he acertado con la sección donde voy a postear esto, si no es asi disculpen estoy intentando hacer un Sniffing, en mi portatil tengo Ubuntu con su Ettercap, y el sobremesa tambien conectado al mismo AP, lo abro de la siguiente manera: sudo ettercap -C luego configuro Sniff>Unified Sniffing( lo mismo que pulsar U ) y luego escaneo Ctrl+s pero no encuentra a ningun ordenador mas conecado al AP, esto puede ser por mi tarjeta wifi? Un Saludo y graciass..!

A ver..

Yo los pasos que uso son:

# ettercap -C   // si es que quieres la interfa Ncurses
Ahi elijo "Unified Sniffing".
Bien, tras ello, en Interface pues pongo en este caso la ifaz wireless "wlan0", o cual sea tu ifaz.

Tras ello voya la pestaña "Hosts". y selecciono "Scan for Hosts".
Ahi, te debería de encontrar los Hosts que esten al alcance ..

Si hasta aqui tuvistes algun problema, ya no te digo lo que hago despues, que es lo que hace todo el mundo, elegir los hosts para el Mitm y seleccionar en la pestaña Mitm el ARP Poisoning, introduciendo la palabra "remote" en este paso.

Ahora, si al scannear por hosts no te sale nada, haz un troubleshoot general de tu tarjeta de red y prueba a ver que tal te va con Kismet o bien airodump-ng.

Si no.. pues algo puede estar yendo mal con Ettercap, en cuanto a plugins o instalación se refiere..


Saludos.

con airdecap:

airdecap-ng -w <wepkey ejemplo:  12:45:34:34:45 > archivo.cap


y luego lo abres con ettercap

Lo primero muchas gracias de nuevo ya que todas las respuestas me estan siendo muy utliles, he conseguido el archivo -dec.cap despues de pasarle el .cap al airdecap-ng y ahora me gustaria leerlo con el ettercap pero nose como pasale el archivo para que lo abra  alguna manera¿? 

si se puede...


en la gui de ettercap antes de seleccionar unified sniffing y/o tu interface

le das en el primer menu y luego open..

seleccionas el .dec.cap

y listo

hara el dumpeado de todo..

passwords, webs, ip etc

vamos averno....  no me la creo


    

yo?  enseñandole algo al musculoso averno??


    saludos

he dado un gran paso, conseguí instalar y sniffar con wireshark,  nada ya de pasar de programa en programa el .cap, solo me gustaria saber si aparte de la Interfaz hay que configurar alguna cosita mas, en principio quiero sacar una clave en texto plano, y el filtro que uso es http and ip.dst==95.131.170.249*****
pero no consigo ver la pass de ninguna manera 

****(la ip es del login de Tu3nti, si lo se es una tonteria pero recuerdo que mi es propia cuenta, y es cierto, ademas no se me ocurria otra pagina ni nada de eso fue la primera que m vino, dejo claro que las dudas son sobre texto plano no sobre tuenti )

Prueba a poner como filtro ( wireshark ) simplemente http.

Quizás estés teniendo porblemas con la IP del login..

Saludos.