Foro de elhacker.net

Seguridad Informática => Wireless en Linux => Mensaje iniciado por: kub0x en 23 Diciembre 2011, 14:52 pm



Título: Problema Ettercap NG-0.7.3
Publicado por: kub0x en 23 Diciembre 2011, 14:52 pm
Buenas tardes,

hace un par de días instalé Backtrack en mi HD como sistema operativo secundario para poder realizar auditorias de red internas con mi propia red para ver el funcionamiento de paquetes y el tráfico por la red...

Leí sobre ettercap y lo utilicé en Windows con algunos problemas, pero pude realizara ataques de MITM y ARP poisoning.

El problema viene en Backtrack, desinstale el ettercap que venía de serie en el SO ya que daba errores de escaneo de hosts, instalé una versión que detecta los dispositivos conectados a mi red y a la hora de hacer un ataque mitm con envenenamiento ARP se cae mi internet, constantemente, no hay excepción. Probé seteando el valor a 1 del Ip_forwading de la siguiente manera:
echo 1 > /proc/sys/net/ipv4/ip_forward
Pero aun así no funciona, no encuentro más información sobre el tema, mis conocimientos no dan para mucho más y no puedo seguir por mi mismo.

¿Podriais decirme como solucionar este problema, o simplemente que ocurre para poder buscar información?

Agradecería vuestra ayuda, ya que manejo bastante bien este sniffer y sus utilidades me parecen suficientes para monitorizar el tráfico de mi red.

Un saludo!


Título: Re: Problema Ettercap NG-0.7.3
Publicado por: alpha015 en 6 Enero 2012, 00:58 am
No utilices ettercap, da muchos problemas, hazlo todo desde la consola y captura con wireshark, saludos.


Título: Re: Problema Ettercap NG-0.7.3
Publicado por: kub0x en 6 Enero 2012, 16:08 pm
Tcpdump y arreglado