网络截获/分析

开发平台：
C/C++

ettercap.8.in：源码内容
							."  ettercap -- a ncurses-based sniffer/interceptor utility for switched LAN
."
."  Copyright (C) 2001  ALoR <alor@users.sourceforge.net>, NaGA <crwm@freemail.it>
."
."  This program is free software; you can redistribute it and/or modify
."  it under the terms of the GNU General Public License as published by
."  the Free Software Foundation; either version 2 of the License, or
."  (at your option) any later version.
."
."  This program is distributed in the hope that it will be useful,
."  but WITHOUT ANY WARRANTY; without even the implied warranty of
."  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
."  GNU General Public License for more details.
."
."  You should have received a copy of the GNU General Public License
."  along with this program; if not, write to the Free Software
."  Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.
.TH ETTERCAP "8" "@SERIAL@" "ettercap @VERSION@"
.SH NAME
ettercap - A multipurpose sniffer over switched LANs
.SH SYNOPSIS
.B ettercap
[fIOPTIONfR] [fIHOST:PORTfR] [fIHOST:PORTfR] [fIMACfR] [fIMACfR]
.SH DESCRIPTION
Self explaining ncurses interface available, with help windows
just launch without arguments and press h.
.PP
ettercap @VERSION@ (c) 2000 ALoR & NaGA
.TP
fB-NfR, fB--simplefR
NON interactive mode (without ncurses)
.TP
fB-zfR, fB--silentfR
start in silent mode (no arp storm on start up)
.br
If you want to sniff in "passive" mode (like sniffit).
.br
For mac or arp based sniffing you have to know the ip and the mac of the two hosts.
Theese can be achieved with "ettercap -Nl"
.TP
fB-bfR, fB--broadpingfR
use a broadcast ping instead of arp storm on start up.
.br
this method is less intrusive, but even less accurate.
some hosts will not respond upon this. (es. Windows)
.br
.TP
fB-ufR, fB--udpfR
sniff only UDP packets (default is TCP).
.TP
fB-pfR, fB--pluginfR NAME
run the plugin "NAME".
.br
most plugins need a destination host. simply specify it after plugin name.
.br
Es:
.br
ettercap -Np ooze meltemi
.br
for the list of available plugins:
.br
ettercap -Np list
.TP
fB-afR, fB--arpsnifffR
arp based sniffing (you must select two host for this)
.br
This is THE sniffer for switched LAN.
.br
man-in-the-middle technique is available only with this method.
.br
in silent mode : you must specify two IP and two MAC
.br
Es:
.br
ettercap -za IP IP MAC MAC
.TP
fB-sfR, fB--snifffR
ip based sniffing
.br
you can select only source, only dest, with or without port, or nothing (to sniff all connections)
.br
Es:
.br
ettercap -Ns ghibli meltemi:1024
.br
ettercap -Ns ghibli:139
.br
ettercap -Ns
.TP
fB-mfR, fB--macsnifffR
mac based sniffing (you must select two host for this)
.br
Very useful to sniff TCP trafic with remote hosts.
.br
Simply select the gateway and a victim host, and you will see all its connection to and from internet.
.br
in silent mode : you must specify two MAC
.br
Es:
.br
ettercap -zm MAC MAC
.TP
fB-lfR, fB--listfR
lists all the hosts in the lan, reporting each MAC address.
.TP
fB-CfR, fB--collectfR
collect all users and password from any connection.
.br
Es:
.br
ettercap -NCzs
.br
sniffs all connection in any direction on a HUB lan
.TP
fB-ffR, fB--fingerprintfR HOST
do OS fingerprinting on HOST.
.TP
fB-xfR, fB--hexviewfR
to dump data in hex mode.
.br
TIP: while sniffing you can change the visualization mode by hitting 'a' for ascii or 'x' for hex.
on line help is recalled by 'h'.
.TP
fB-ifR, fB--ifacefR IFACE
network interface to be used
.TP
fB-nfR, fB--netmaskfR NETMASK
the netmask used to scan the lan. (in dotted notation)
.br
the default is your current ifconfig netmask
.TP
fB-cfR, fB--checkfR
check if you were poisoned by other poisoners in the LAN
.TP
fB-tfR, fB--linktypefR
check if you are on a switched lan or not...
.TP
fB-vfR, fB--versionfR
print version
.TP
fB-hfR, fB--helpfR
print help
.SH AUTHORS
Alberto Ornaghi (ALoR) <alor@users.sourceforge.net>
.br
Marco Valleri (NaGA) <crwm@freemail.it>
.SH AVAILABILITY
http://ettercap.sourceforge.net/download/
.SH BUGS
Report bugs to <alor@users.sourceforge.net> or <crwm@freemail.it>.

						