Packetsniffer die ook send?

[Imperium]

bestaan er ook packetsniffers die een packetje sniffed, en die je dus ook weer terug kan sturen nadat je hem gewijzigd hebt?

bvd

[Voutloos]

Dan duurt het vrij lang voordat je het pakketje doorstuurt en als ie al uberhaupt goed binnen de stream pakketjes past, zal je vaak door de tijd die het maken van de wijzigingen al time-outs ondervinden.

Bovendien is het voor een forum wel handig om je beweegredenen erbij te zetten, of wat je precies wil testen.

[Niek]

Met ettercap kan je characters inserten in TCP pakketjes (bijv een telnet sessie). Met ARP sniffing ben je altijd "man-in-the-middle", als je wilt kan je een ettercap filter schrijven dat bepaalde tekens vervangt door andere. Zie bijv. deze URL.
Website: http://ettercap.sourceforge.net/

[Bor]

Dit soort sniffers zijn er zeker maar ik wil graag eerst weten waarvoor je deze functie nodig hebt. Vaak is het weinig zinvol tenzij je een gecapturde sessie compleet wilt reconstrueren. Een losse packet sturen heeft weinig zin omdat de sessie hem vaak niet acepteert.

[Imperium]

mwah gewoon met msn een beetje klieren, beetje uitklooien als je weet wat ik bedoel

The_Surfer schreef op 18 februari 2004 @ 15:21:
Met ettercap kan je characters inserten in TCP pakketjes (bijv een telnet sessie). Met ARP sniffing ben je altijd "man-in-the-middle", als je wilt kan je een ettercap filter schrijven dat bepaalde tekens vervangt door andere. Zie bijv. deze URL.
Website: http://ettercap.sourceforge.net/

die is voor linux zker?

[ Voor 77% gewijzigd door Imperium op 18-02-2004 15:32 ]

[0xDEADBEEF]

Imperium schreef op 18 februari 2004 @ 15:31:
mwah gewoon met msn een beetje klieren, beetje uitklooien als je weet wat ik bedoel


[...]


die is voor linux zker?

Nee niet alleen voor Linux, maar dat had je zelf ook kunnen vinden.

[ Voor 6% gewijzigd door 0xDEADBEEF op 18-02-2004 15:41 . Reden: fautief linkje gepost | pr0n jeweetwel ]

[Winnetou]

Imperium schreef op 18 februari 2004 @ 15:31:
mwah gewoon met msn een beetje klieren, beetje uitklooien als je weet wat ik bedoel
[...]

Ik heb het ook weleens met ettercap geprobeerd , maar dat vind msn niet echt leuk en degene van wie je de packets veranderd of snift wordt dan ook afgemeld

[Imperium]

dit proggie is irri, ik ken wel packets zien, maar alleen editten in ARP mode. maar als ik dus een packet wel veranderen zegt ie, "cannot arpsniff yourself !!" hoe moet ik dan packets editten die naar mijn bak toegaan?