Pagina 1 di 1

[Internet] Come si usa KSNIFFER

Inviato: sabato 8 dicembre 2007, 16:52
da BossoB
o una rete lan vorrei sapere come funziona ksniffer? come va impostato se va impostato, perche non rileva nessun pacchetto ? e forse colpa dello switch ?grazie mille.... grazie

Re: [Internet] Come si usa KSNIFFER

Inviato: domenica 9 dicembre 2007, 11:35
da dangp
da console dai il comando
sudo ksniffer
quando si apre la finestra in alto a sinistra clicca il pulsate "nuova cattura" (rettangolo bianco con asterisco giallo)
nella finstra di dialogo che si aprirà scegli l'interfaccia e clicca ok.

Re: [Internet] Come si usa KSNIFFER

Inviato: domenica 9 dicembre 2007, 20:04
da BossoB
si è quello che ho fatto già ma senza l'uso del terminale! ma con qualsiasi interfaccia io usi .. non rileva nessun pacchetto!
poi ho notanto che tu mi fai inserire la pass di root (sudo)..cosa che nel mio pc è disabilitata ...ma questo non può essere il problema..vero?  e  allora che posso fa...?

Re: [Internet] Come si usa KSNIFFER

Inviato: domenica 9 dicembre 2007, 20:13
da dangp
devi inserire la password utente è normale che non ci sia la password di root
http://wiki.ubuntu-it.org/AmministrazioneSistema/Sudo

Re: [Internet] Come si usa KSNIFFER

Inviato: lunedì 10 dicembre 2007, 0:36
da BossoB
ok ora parte ...però trova solo i pacchetti che arrivano a me o che partono da me! e non tutti quelli della rete lan
.e colpa dello switch...la mia rete è fatta cosi...10 cpu connesse con uno switch , poi uno di questi cpu ha una rete wireless con 4 cpu eun "router"? e poi ora vedo le info sui pacchetti ma non so come si leggono..e come si distingue una pacchetto msn? grazie

Re: [Internet] Come si usa KSNIFFER

Inviato: lunedì 10 dicembre 2007, 10:52
da dangp
penso che non sia possibile, comunque prova a fare una ricerca nel forum o su google con la parola "sniffing"

Re: [Internet] Come si usa KSNIFFER

Inviato: lunedì 10 dicembre 2007, 11:35
da OriginalP
BossoB ha scritto: ok ora parte ...però trova solo i pacchetti che arrivano a me o che partono da me! e non tutti quelli della rete lan
.e colpa dello switch...la mia rete è fatta cosi...10 cpu connesse con uno switch , poi uno di questi cpu ha una rete wireless con 4 cpu eun "router"? e poi ora vedo le info sui pacchetti ma non so come si leggono..e come si distingue una pacchetto msn? grazie
prova ad utilizzare invece wireshark, individua il tipo di protocollo (TCP, UDP, ICMP, MSNMS etc..) automaticamente e ha la comoda funzione di organizzare il flusso di dati per renderlo più intellegibile

per sniffare il traffico in una rete switched devi avvelenare le tabelle ARP

Re: [Internet] Come si usa KSNIFFER

Inviato: lunedì 10 dicembre 2007, 15:11
da BossoB
inoltre prima di aprire ksniffer..il terminale mi dice:
DCOPClient::attachInternal. Attach failed Could not open network socket
DCOPClient::attachInternal. Attach failed Could not open network socket
?

Re: [Internet] Come si usa KSNIFFER

Inviato: lunedì 10 dicembre 2007, 20:13
da BossoB
sto cercando di usare ettercap ....quello che ho fatto:
sudo ettercap
ettercap -G parte la grafica cosi
ora non so come impostare l'interfaccia di rete...
e poi come si usa...! aiuto non riesco a trovare nulla che mi aiuti!
grazie