software para sniffear desde windows!!!!

[Paul Young]

que hay gente...ando buscando algun soft para hacer sniffer desde windows, entiendo que hay varios pero, quisiera uno que me permitiera no solo la interfaz grafica buena sino que tambien pudiera interactuar desde la consola...

de echo quiero aprender alguna manera para hacerlo desde la consola

[MauroMasciar]

Ettercap tiene para hacerlo desde la consola, si no me equivoco...
Si te gusta la consola, hacelo en una distro de Linux... Que hasta es mas sencillo

arpspoof -i INTERFAZ -t OBJETIVO HOST  //Envenenar ARP
fragrouter -i wlan0 -B1  // IP Forwarding

Abrir Wireshark y poner los protocolos deseados ^^

[.:UND3R:.]

wn Windows es en modo GUI por lo que no tendrás problemas:
http://ettercap.sourceforge.net/

[Paul Young]

y que me pueden decir de Ethereal:

http://www.ethereal.com/download.html

alguien sabe algo de este soft...

[MauroMasciar]

y que me pueden decir de Ethereal:

http://www.ethereal.com/download.html

alguien sabe algo de este soft...

Ahora conocido como Wireshark
http://www.wireshark.org/

[Paul Young]

Bueno pues ya esta todo corriendo...aun no logro entender los comandos desde consola y en modo grafico corre, scanea y snifea pero no se como ver el texto plano...le doy en el menu de logging que es el unico menu donde encuentro un submenu con log user message...pero me avienta un box que me dice log file...no se que hacer para poder ver el texto o que se debe poner aqui???

[Paul Young]

jajaja...pues andaba medio  perdido jajaja pero ya esta, ya pude ver los datos...solo me faltaba interactuar mas con la interfaz...ahora el detalle es el siguiente:

ya veo la lista de host, las conexiones y el contenido de las mismas pero a qui para que o de que me sirve el comando de inyection data y el otro que dice inyection file no logro entender bien a bien para que sirven, como sea seguire investigando aunque una ayudadita no estaria mal.

saludos

[Paul Young]

bueno ahora estoy probano con el wireshark...jajajaja

alguien sabe si es posible sniffear entre pc´s y modems, es decir:

ejemplo de que yo navego atravez de cablemodem, es posible que yo sniffe atravez de la red en este caso interponiendome entre user y modem (user-sniffer-modem)

lo digo porque a la hora de capturar archivos solo me salen archivos desde mi ip