Ettercap - hvordan får man grafisk brugerflade?

[Spotten]

Hej.

Jeg har lige installeret Ettercap da jeg ville teste min firewalls sikkerhed, men jeg hentede "Ettercap" fra softwarecenteret og det oprettede også selv en genvej osv, men når jeg trykker på denne sker der ingenting, så jeg gætter på det må være den forkerte udgave jeg har fået fat i da der skulle findes en med grafisk brugerflade (GUI), men jeg kan ikke rigtigt finde den når jeg søger i softwarecenteret.

Det er forresten til 64 bit system den jeg søger.

På forhånd tak.

[AJenbo]

Hvad sker der når du køre den fra terminalen

[Spotten]

Hvad sker der når du køre den fra terminalen

Kode: Vælg alt

spot@SPOT-PC:~$ ettercap

ettercap NG-0.7.4.2 copyright 2001-2005 ALoR & NaGA


Please select an User Interface

spot@SPOT-PC:~$

Skal lige siges jeg ikke har trådløst på denne maskine, kun kablet, vil det så virke?

Jeg er heller ikke så glad for kun at bruge terminalen, så sikker er jeg ikke på mit linux endnu! Ville foretrække den GUI han bruger i den video jeg så på youtube!

[AJenbo]

Jeg kender ikke programmet ud over beskrivelsen i pakke håndteringen. Målet er at få den grafikse udgave til at køre, men man kan ofte finde ud af hvorfor den ikke starte ved at køre den via terminalen.

Så vidt jeg kan se har programmet ikke specifikt noget at gør med WIfi så det burde ikke spille nogen rolde.

Kan du tjekke om der er andre kommandoer der starter med det sammen navn, skriv navnet og tryk 2 gange på tabulator.

du må også gerne køre denne:

Kode: Vælg alt

ettercap --help

[Klaus Rasmussen]

Hvad sker der når du kører:

Kode: Vælg alt

ettercap -G

[zob]

Jeg kender heller ikke programmet men

Kode: Vælg alt

apt-cache search ettercap

spytter følgende ud

Kode: Vælg alt

ettercap-common - Multipurpose sniffer/interceptor/logger for switched LAN
ettercap-dbg - Debug symbols for Ettercap.
ettercap-graphical - Ettercap GUI-enabled executable
ettercap-text-only - Ettercap console-mode executable

Så mon ikke du skal installere

Kode: Vælg alt

sudo apt-get install ettercap-graphical

Så vidt jeg kan se med

Kode: Vælg alt

apt-cache show ettercap-graphical

Så er det noget sniffe halløj. Jeg ville have troet at standart snifferværktøjet var wireshark. Det kan du jo også prøve

Kode: Vælg alt

sudo apt-get install wireshark

[Spotten]

Jeg kender ikke programmet ud over beskrivelsen i pakke håndteringen. Målet er at få den grafikse udgave til at køre, men man kan ofte finde ud af hvorfor den ikke starte ved at køre den via terminalen.

Så vidt jeg kan se har programmet ikke specifikt noget at gør med WIfi så det burde ikke spille nogen rolde.

Kan du tjekke om der er andre kommandoer der starter med det sammen navn, skriv navnet og tryk 2 gange på tabulator.

du må også gerne køre denne:

Kode: Vælg alt

ettercap --help

Kode: Vælg alt

spot@SPOT-PC:~$ etter
ettercap     etterfilter  etterlog     
spot@SPOT-PC:~$ etter

Kode: Vælg alt

spot@SPOT-PC:~$ ettercap --help

ettercap NG-0.7.4.2 copyright 2001-2005 ALoR & NaGA


Usage: ettercap [OPTIONS] [TARGET1] [TARGET2]

TARGET is in the format MAC/IPs/PORTs (see the man for further detail)

Sniffing and Attack options:
  -M, --mitm <METHOD:ARGS>    perform a mitm attack
  -o, --only-mitm             don't sniff, only perform the mitm attack
  -B, --bridge <IFACE>        use bridged sniff (needs 2 ifaces)
  -p, --nopromisc             do not put the iface in promisc mode
  -u, --unoffensive           do not forward packets
  -r, --read <file>           read data from pcapfile <file>
  -f, --pcapfilter <string>   set the pcap filter <string>
  -R, --reversed              use reversed TARGET matching
  -t, --proto <proto>         sniff only this proto (default is all)

User Interface Type:
  -T, --text                  use text only UI
       -q, --quiet                 do not display packet contents
       -s, --script <CMD>          issue these commands to the GUI
  -C, --curses                use curses UI
  -G, --gtk                   use GTK+ GUI
  -D, --daemon                daemonize ettercap (no UI)

Logging options:
  -w, --write <file>          write sniffed data to pcapfile <file>
  -L, --log <logfile>         log all the traffic to this <logfile>
  -l, --log-info <logfile>    log only passive infos to this <logfile>
  -m, --log-msg <logfile>     log all the messages to this <logfile>
  -c, --compress              use gzip compression on log files

Visualization options:
  -d, --dns                   resolves ip addresses into hostnames
  -V, --visual <format>       set the visualization format
  -e, --regex <regex>         visualize only packets matching this regex
  -E, --ext-headers           print extended header for every pck
  -Q, --superquiet            do not display user and password

General options:
  -i, --iface <iface>         use this network interface
  -I, --iflist                show all the network interfaces
  -n, --netmask <netmask>     force this <netmask> on iface
  -A, --address <address>     force this local <address> on iface
  -P, --plugin <plugin>       launch this <plugin>
  -F, --filter <file>         load the filter <file> (content filter)
  -z, --silent                do not perform the initial ARP scan
  -j, --load-hosts <file>     load the hosts list from <file>
  -k, --save-hosts <file>     save the hosts list to <file>
  -W, --wep-key <wkey>        use this wep key to decrypt wifi packets
  -a, --config <config>       use the alterative config file <config>

Standard options:
  -v, --version               prints the version and exit
  -h, --help                  this help screen

Det er hvad den spyttede ud!

[Spotten]

Hvad sker der når du kører:

Kode: Vælg alt

ettercap -G

Så kom programmet frem, så det må åbenbart være installeret

[Spotten]

Jeg kender heller ikke programmet men

Kode: Vælg alt

apt-cache search ettercap

spytter følgende ud

Kode: Vælg alt

ettercap-common - Multipurpose sniffer/interceptor/logger for switched LAN
ettercap-dbg - Debug symbols for Ettercap.
ettercap-graphical - Ettercap GUI-enabled executable
ettercap-text-only - Ettercap console-mode executable

Så mon ikke du skal installere

Kode: Vælg alt

sudo apt-get install ettercap-graphical

Så vidt jeg kan se med

Kode: Vælg alt

apt-cache show ettercap-graphical

Så er det noget sniffe halløj. Jeg ville have troet at standart snifferværktøjet var wireshark. Det kan du jo også prøve

Kode: Vælg alt

sudo apt-get install wireshark

Kode: Vælg alt

spot@SPOT-PC:~$ sudo apt-get install ettercap-graphical
[sudo] password for spot: 
Indlæser pakkelisterne... Færdig
Opbygger afhængighedstræ        
Læser tilstandsoplysninger... Færdig
ettercap-graphical er i forvejen den nyeste version.
0 opgraderes, 0 nyinstalleres, 0 afinstalleres og 0 opgraderes ikke.
spot@SPOT-PC:~$ 

Ser ud til det er genvejen som henviser til et forkert sted.

Wireshark har jeg installeret, prøver lige at rode lidt med det!

[AJenbo]

Brug alacarte til at rette genvejen til at køre kommandoen "ettercap -G".

[Spotten]

Brug alacarte til at rette genvejen til at køre kommandoen "ettercap -G".

Nu åbner den programmet, men det ligner ikke det program jeg så i den video jeg så på youtube.

Ser ud til der mangler en del, og jeg kan heller ikke finde nogen interfaces overhovedet.

Den PC jeg sidder og roder med det på er kablet til routeren direkte, men jeg burde vel kunne sniffe på eth0 så?

Måske jeg ikke forstår programmet helt!

Måske nemmere hvis man ser samme video som jeg har set, han bruger dog trådløse forbindelser, så jeg ved ikke om programmet kan med kablede?

https://www.youtube.com/watch?v=IE-PI43Q5_0

[zob]

Hvad vil du gerne opnå?

[AJenbo]

Det er sikkert pga. du ikke har de nødvendige rettigheder. Jeg syndes videoen du henviser til har et lidt suspekt formål, så jeg hopper nok af her.

[Spotten]

Prøver blot at opnå det han forklare i video'en, at se hvor meget den firewall i min router er værd.

Det er ikke for at opnå noget andet end bedre sikkerhed på mit eget system!

Som han også er inde på i video'en, mange tror straks dette er for at bruge det til andet dumt, men uanset hvad skal folk nok finde ud af det hvis det virkelig er det de vil, så kan ikke se problemet!

Så fandt jeg ud af det!

Kode: Vælg alt

sudo bash

Kode: Vælg alt

ettercap --gtk

Så kører den!

Tak for hjælpen!

[AJenbo]

Så er det fordi du ikke har rettighederne til at overvåge netværket. Det bedre blot at køre:
sudo ettercap -G

Men det korrekte er at tilføje din bruger til den relevante gruppe

Jeg kan ikke lige se hvad den kan fortælle dig om din firewall da den kun analysere den data der transmitteres