[Internet] Come si usa KSNIFFER

[BossoB]

o una rete lan vorrei sapere come funziona ksniffer? come va impostato se va impostato, perche non rileva nessun pacchetto ? e forse colpa dello switch ?grazie mille.... grazie

[dangp]

da console dai il comando
sudo ksniffer
quando si apre la finestra in alto a sinistra clicca il pulsate "nuova cattura" (rettangolo bianco con asterisco giallo)
nella finstra di dialogo che si aprirà scegli l'interfaccia e clicca ok.

[BossoB]

si è quello che ho fatto già ma senza l'uso del terminale! ma con qualsiasi interfaccia io usi .. non rileva nessun pacchetto!
poi ho notanto che tu mi fai inserire la pass di root (sudo)..cosa che nel mio pc è disabilitata ...ma questo non può essere il problema..vero?  e  allora che posso fa...?

[dangp]

devi inserire la password utente è normale che non ci sia la password di root
http://wiki.ubuntu-it.org/AmministrazioneSistema/Sudo

[BossoB]

ok ora parte ...però trova solo i pacchetti che arrivano a me o che partono da me! e non tutti quelli della rete lan
.e colpa dello switch...la mia rete è fatta cosi...10 cpu connesse con uno switch , poi uno di questi cpu ha una rete wireless con 4 cpu eun "router"? e poi ora vedo le info sui pacchetti ma non so come si leggono..e come si distingue una pacchetto msn? grazie

[dangp]

penso che non sia possibile, comunque prova a fare una ricerca nel forum o su google con la parola "sniffing"

[OriginalP]

ok ora parte ...però trova solo i pacchetti che arrivano a me o che partono da me! e non tutti quelli della rete lan
.e colpa dello switch...la mia rete è fatta cosi...10 cpu connesse con uno switch , poi uno di questi cpu ha una rete wireless con 4 cpu eun "router"? e poi ora vedo le info sui pacchetti ma non so come si leggono..e come si distingue una pacchetto msn? grazie

prova ad utilizzare invece wireshark, individua il tipo di protocollo (TCP, UDP, ICMP, MSNMS etc..) automaticamente e ha la comoda funzione di organizzare il flusso di dati per renderlo più intellegibile

per sniffare il traffico in una rete switched devi avvelenare le tabelle ARP

[BossoB]

inoltre prima di aprire ksniffer..il terminale mi dice:
DCOPClient::attachInternal. Attach failed Could not open network socket
DCOPClient::attachInternal. Attach failed Could not open network socket
?

[BossoB]

sto cercando di usare ettercap ....quello che ho fatto:
sudo ettercap
ettercap -G parte la grafica cosi
ora non so come impostare l'interfaccia di rete...
e poi come si usa...! aiuto non riesco a trovare nulla che mi aiuti!
grazie