Software-update: ettercap NG-0.7.0

Ettercap is een open source en multi-platform packetsniffer waarmee verstuurde data op een LAN in de gaten kan worden gehouden. Het programma kan pakketjes van ondersteunde protocollen ontleden en biedt uitgebreide opties om packets te filteren. Gisteren kwam versie NG-0.7.0 uit, de eerste finalversie sinds ettercap vanaf de grond af opnieuw is geschreven. De developers meldden de volgende wijzigingen sinds de afgelopen betaversies:

• implemeted a thread safe strtok
• prepared the source for a smooth mingw porting
• fixed numeric sorting in gtk interface
• autoadd plugin does not add the local address
• dump profiles to file now dumps even host without any open port
• fixed compilation under freebsd 4.9

[break]

Versienummer	NG-0.7.0
Besturingssystemen	Windows 9x, Windows NT, Windows 2000, Linux, BSD, Windows XP, macOS, Solaris
Website	ettercap
Download	http://prdownloads.sourceforge.net/ettercap/ettercap-NG-0.7.0.tar.gz?download
Bestandsgrootte	1.008,00kB
Licentietype	GPL

Reacties (16)

[jelmervos]

Weet iemand waar een Windows binary (setup) te vinden is van deze versie?

[vso]

hiero de windows binaries c.q meer info

denk dat je het moet downloaden de " ettercap-NG-0.7.0.tar.gz" is de nieuwste verzie je kan het meestal met winzip/winrar wel uitpakken

en dan moet je ff in de directories kijken daar staat de windows variant vast tussen

[jelmervos]

Die download geeft mij de source, zonder binary dus.

[pven]

please read the README.BINARIES file included in the tarball.

we will not officially distribute any binary for ettercap.

Staat letterlijk op de site (in de FAQ).

[jelmervos]

Klopt, maar daarom ook mijn vraag. Waar kan ik deze dan wel vinden?

[the_stickie]

tussen de output van je compiler

[Mayco]

wat is het verschil met ethereal eigenlijk?

[Verwijderd]

Ettercap kan door de ARP tables op doelcomputers te verontreinigen een Man in the Middle Attack opzetten. Het idee is als volgt:
Ettercap zegt tegen:
- PC A dat mijn Macadres van die van PC B is
- PC B dat mijn Macadres van die van PC A is
Wanneer PC A iets wil versturen naar PC B zal dit aan mijn Macadres geadresseerd zijn en het dus bij mij aankomen, ettercap vangt dat op en stuurt het door naar het juiste adres zodat de communicatie door kan gaan. Hiermee kun je bijvoorbeeld een switched network sniffen. Daarnaast kun je de communicatie beinvloeden en bijvoorbeeld SSL verbindingen sniffen die gebruik maken van zelfuitgegeven certificaten (iedereen kan deze certificaten immers uitgeven dus ook een kwaadwillende gebruiker).

Ethereal kan dit allemaal niet die snift gewoon. (dacht ik)

[PipoDeClown]

wil men er wel aan denken of het afluisteren legitiem is?



mvrg van de cia

(brakke versie voor ms-ramen http://www.bgnett.no/~giva/misc/ettercap-NG-mingw.zip)

[vso]

er zit een vage grens in dit gebeuren
- al jou verkeer mag je afluisteren
- verkeer van je buurman c.q bedrijven en derden niet.

Maar afluisteren is niet illigaal op zich tenzei je wat met die informatie doet .. zoals openbaar maken of voor eigen gewin toepassen. je moet mensen het ook laten weten of een gerechtelijke "pardon" hebben

[vso]

voort meer informatie o.a een FAQ (niet echt een FAQ meer een forum)

zie http://ettercap.sourceforge.net/forum/index.php

denk dat de meest bekende protocollen afgeluisterd kunnen worden.

je schrikt je dood wat je zelf c.q over je provider netwerk gestuurd word

[Guidance]

--QUOTTE--
Gepost door jelmervos - woensdag 7 juli 2004 - 07:49 Score: 1 (Interessant)
Klopt, maar daarom ook mijn vraag. Waar kan ik deze dan wel vinden?
--QUOTTE END--

Wellicht even verdiepen in compilen? De tool is opensource, dus is de kortste klap, iedereen de kans te geven om wijzigingen aan te brengen, voor het bouwen. Voor sommige mensen zal dit vervelend zijn, maar de tool lijkt me ook niet bedoeld voor Cracker gebruik (lees: mensen die het effe willen gebruiken).

Guidance

[vso]

offtopic:
quoten doe je zo met tussen [ en dit ] haakje zet je quote. dus [.quote.] en je eindigt met [./quote.] (wel de puntjes er tussen uit laten anders kon ik het niet laten zien

daarnaast hoef je niet het bericht af te sluiten met je naam

Wellicht even verdiepen in compilen? De tool is opensource, dus is de kortste klap, iedereen de kans te geven om wijzigingen aan te brengen, voor het bouwen. Voor sommige mensen zal dit vervelend zijn, maar de tool lijkt me ook niet bedoeld voor Cracker gebruik (lees: mensen die het effe willen gebruiken

meestal zitten de binaries erbij in de download anders is het wel even compileren ja

nee cracker is iets anders dat is een hacker met illigale bedoelingen. wat jij bedoelt is de luie-mens die geen zin heeft om moeite te doen kan ook script-kiddie zijn oftewel iemand die een batch job met de doro de cracker geschreven programmatuur

[Ruuddie]

Voor mensen die hem in Windows willen gebruiken, zie http://ettercap.sourceforge.net/forum/viewtopic.php?t=2149

[vso]

[dubbelpost]
of beter gezegd
http://prdownloads.sourceforge.net/ettercap/ettercap-0.6.b-installer-N T2KXP.exe?download
[/dubbelpost]

[Rafe]

Da's een oude versie, daar schiet je niet zo veel mee op als je kijkt naar de verbeteringen die er allemaal zijn gemaakt.