Hola a todos, esta es mi primera pregunta aquí en el foro no sé si este es el lugar indicado  pero vamos a ello.

Veréis vivo en un colegio mayor en Madrid y bueno es como tener un laboratorio bastante grande. Llevo ya un par de meses leyendo técnicas y estudiando el protocolo TCP/IP y he decidido pasar a la práctica de una vez por todas.

El primer proyecto que me he planteado es realizar un envenenamiento ARP, en particular quiero realizar un MITM con mi móvil y después poder monitorizar las conversaciones de whatsapp. Los problema que me he encontrado de momento es que al trabajar en un mac no consigo instalar ettercap ni dsniff ni nada similar. Intente instalar ettercap a través de brew pero tampoco, misión fallida... 

Siendo este el menor de los problemas, ya que siempre puedo acceder a un win o virtualizar una maquina linux, mi pregunta es ¿existe algo similar en mac?.

Ahora bien, como de momento no he podido ensuciarme las manos con el procedimiento tengo serias dudas de como captar whatsapp. ¿Los paquetes bienen cifrados, si es así cómo puedo descifrarlos? y sobre todo ¿cómo puedo identificar estos paquetes?.

Se que son preguntas que se podrían encotrar con relativa sencillez en la red pero entre exámenes y eso ando un poco pillado de tiempo. Además tenía ganas de introducirme de una vez en la comunidad.

Gracias.