ettercap可以嗅探数据包,还能够捕捉明文传输的密码,首次使用,简单地试了一下。
下载ettercap,启动curse界面:
# ettercap -C
ettercap NG-0.7.3 copyright 2001-2004 ALoR & NaGA
先打开Unified sniffing,回车:
出现下面这个,回车:
开始嗅探:
查看网络连接:
在众多连接中,其中有不少是ping过来的,但有的是其它,特别要关注其中活跃连接,如果最近没有进行点对点下载这样的网络行为,那么活跃连接应该不会很多,比如,我下面的连接中只有一个是活的,值得关注:
按回车,看这家伙到底想作什么
在这过程当中,我登陆博客,下方的User Messages已经显示出了我的用户名和密码,好厉害。
那个家伙还在搞,记录下全部活动,留着分析:
本机接收数据包的总信息:
这个人还在不停地发包:
:
阅读(5705) | 评论(0) | 转发(0) |