معرفی برنامه Ettercap

برنامه Ettercap

اشنایی با ابزار تست نفوذ شبکه برای اسنیف شبکه و …

Ettercap

Ettercap یک ابزار امنیتی رایگان و منبع باز برای حملات مرد میانی در شبکه محلی است.
این برنامه برای تجزیه و تحلیل پروتکل شبکه و حسابرسی امنیتی استفاده می شود. 
Ettercap بر روی سیستم عامل های مختلف از جمله لینوکس، مک، ویندوز موجود می باشد.
این برنامه می تواند با شنود شبکه اطلاعاتی مانند حساب های کاربری،رمز های عبور و … را بدست بیاورد
و در اختیار هکر قرار دهد.Ettercap با استفاده ARP poisoning دستگاه های هدف کار می کند.

به این ترتیب می تواند به عنوان “مرد میانی” عمل کند
و حملات مختلفی را بر قربانیان انجام دهد. Ettercap چهار حالت عملیاتی ارائه می دهد:

  • مبتنی بر IP: بسته ها بر اساس منبع IP و مقصد فیلتر می شوند.
  • مبتنی بر MAC: بسته ها بر اساس آدرس MAC فیلتر می شوند، مفید برای خراب کردن اتصالات از طریق دروازه.
  • مبتنی بر ARP: از مسمومیت ARP برای خرابکاری در یک شبکه بین دو میزبان استفاده می کند. (full-duplex)
  • مبتنی بر PublicARP: از مسمومیت ARP برای خرابکاری در یک شبکه متصل شده از قربانی و تمام میزبان های دیگر استفاده میکند.(half-duplex)

دانلود سورس باز این ابزار


ابزار


اموزش استفاده از این ابزار فوق العاده پن تست شبکه  به صورت کامل بزودی در     PentestCore

 
 

0/5 ( 0 نظر )

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

مطالب مرتبط