Que tal.
ettercap es lo mismo que ethereal?
ethereal es lo mismo que wireshark?
No. Ettercap no es lo mismo que Ethereal. Ettercap es una herramienta para hacer ataques basandose en ARP Poisoning.
Ethereal es el nombre anterior que recibia Wireshark.
O sea, Ethereal ya no es mas Ethereal, sino que ahora se llama Wireshark.
El problema de no interceptar cookies por https puede ser por la forma en que se compilo el nucleo en WifiSLax 3.1 ( creo ).
Si te fijas, para poder redireccionar bien el trafico interceptado por https hay que descomentar 2 lineas de de iptables en el archivo de configuracion de ettercap.
Resulta que esas lineas hacen uso de las opciones de protocolo --dport --sport, y como dije parece ser que WifisLax no se compilo con soporte.
No funcionara incluso si le pasas la opcion -m <modulo> ya que como digo, PARECE ser que no fue compilado con soporte.
Por ello, Backtrack EN ESOS MOMENTOS viene mejor.
Saludos.
Autor
En línea
este no habla nada interesante y asi es 
