Ettercap – narzędzie do ataków Man-in-the-Middle i sniffingu
Ettercap to jedno z najważniejszych narzędzi używanych w testach penetracyjnych sieci LAN. Umożliwia przechwytywanie, modyfikację i analizę ruchu sieciowego, dzięki czemu jest niezastąpione w symulacji ataków typu MITM.
Możliwości Ettercap
- 🔹 Przechwytywanie pakietów w sieciach LAN.
- 🔹 Ataki typu ARP spoofing i DNS spoofing.
- 🔹 Analiza ruchu TCP/IP, HTTP, FTP, SMTP.
- 🔹 Modyfikacja przesyłanych danych w czasie rzeczywistym.
- 🔹 Integracja z innymi narzędziami pentestingu, np. Wireshark, Metasploit.
Konfiguracja Ettercap
- Instalacja:
- Linux:
sudo apt install ettercap-graphical - Windows:
- Pobranie wersji ze strony Ettercap i instalacja.
- Linux:
- Podstawowe funkcje:
- Uruchomienie interfejsu graficznego:
sudo ettercap -G - Uruchomienie w trybie konsolowym:
sudo ettercap -T -M arp:remote /192.168.1.10/ /192.168.1.1/-T– tryb tekstowy-M arp:remote– atak ARP MITM- Pierwszy adres IP – cel, drugi – brama sieciowa
- Uruchomienie interfejsu graficznego:
- Filtrowanie i analiza pakietów:
- Możliwość stosowania filtrów do modyfikacji ruchu:
if (ip.proto == TCP && tcp.dst == 80) { msg("HTTP packet intercepted\n"); }
- Możliwość stosowania filtrów do modyfikacji ruchu:
Jak używać Ettercap
- Wybierz sieć lokalną i interfejs sieciowy do przechwytywania pakietów.
- Skonfiguruj atak MITM, np. ARP spoofing, aby połączyć cel z twoim systemem.
- Analizuj pakiety w konsoli lub za pomocą wbudowanego sniffera.
- Możesz modyfikować przesyłane dane lub monitorować ruch HTTP/FTP.
- Używaj wyłącznie w sieciach testowych lub z autoryzacją – ataki MITM na cudze sieci są nielegalne.
Przykładowe zastosowania
- Symulacja ataków MITM w laboratoriach pentestingu.
- Testy bezpieczeństwa firmowych sieci LAN.
- Edukacja w zakresie spoofingu, ARP i DNS.
- Monitorowanie ruchu sieciowego w celach diagnostycznych.
Podsumowanie
Ettercap to profesjonalne narzędzie do testów penetracyjnych sieci lokalnych, które umożliwia przeprowadzanie zaawansowanych ataków MITM. Znajomość Ettercap jest niezbędna dla pentesterów i specjalistów ds. bezpieczeństwa sieci.
Aby sprawdzić otwarte porty w systemie Linux, można skorzystać z różnych narzędzi. Oto kilka popularnych sposobów: Czytaj dalej
Cyberbezpieczeństwo dla dzieci: Jak chronić dzieci przed zagrożeniami w internecie. Internet jest nieocenionym źródłem informacji i rozrywki dla dzieci, ale Czytaj dalej
