diaryこの広告は、90日以上更新していないブログに表示しています。LANへの中間者攻撃のためのフリーでオープンソースのネットワークセキュリティツールです。コンピュータネットワークプロトコルの分析とセキュリティ監査に使用できます。Windows上で動作します。ネットワークセグメント上のトラフィックを傍受し、パスワードをキャプチャし、多数の一般的なプロトコルに対して能動的な盗聴を行うことができます。Teamを設立しました。]Ettercapは、ネットワークインタフェースを無差別モードにし、ARPによってターゲットマシンを汚染させることによって機能します。それによってそれは「中間者」として機能し、犠牲者に対するさまざまな攻撃を解き放つことができます。Ettercapはプラグインをサポートしているため、新しいプラグインを追加することで機能を拡張できます。[編集[19459119]]Ettercapは、多くのプロトコル(暗号化されたものも含む)のアクティブおよびパッシブ分析をサポートし、ネットワークおよびホスト分析に多くの機能を提供します。Ettercapには、4つの動作モードがあります。IPベース:パケットはIPの送信元と送信先に基づいてフィルタリングされますMACベース:パケットはMACアドレスに基づいてフィルタリングされ、ゲートウェイを介した接続をスニッフィングするのに便利ですARPベース:ARPポイズニングを使用します。PublicARPベース:ARPポイズニングを使用して、犠牲となったホストから他のすべてのホストへのスイッチドLANを傍受します(半二重)。ソフトウェアはまた、次の機能を提供します。確立された接続へのキャラクタインジェクション:ライブ接続を維持しながら、文字をサーバ(コマンドをエミュレート)またはクライアント(応答をエミュレート)にインジェクトでき​​ます。SSH1サポート:ユーザ名とパスワードの盗聴。SSH1接続のデータも。Ettercapは、全二重でSSH接続をスニッフィングすることができる最初のソフトウェアです。4、VNC、LDAP、NFS、SNMP、MSN、YMSGパケットのフィルタリング/ドロップ:TCPまたはUDPペイロード内の特定の文字列(または16進数のシーケンス)を検索し、それをカスタムの選択した文字列/シーケンスで置き換える、またはパケット全体をドロップするフィルタの設定。OSフィンガープリント:犠牲となるホストとそのネットワークアダプタのOSを決定します。LANのパッシブスキャン:LAN上のホスト、それらのオープンポート、利用可能なサービスのバージョン番号、ホストの種類(ゲートウェイ、ルーター、または単純なPC)の検索ホップ数による推定距離DNS要求のハイジャックEttercapには、LAN上の他の中毒者を能動的または受動的に発見する機能もあります。