Ah sry mein Fehler ;(. Ich meinte Ethereal wird unter dem Namen "Wireshark" weiter entwickelt und ist auch für Windows verfügbar. Dieses Programm ermöglicht es dir bei einem erfolgreichem "Man in the middle" Angriff den Traffic zu protokollieren, da der Traffic des "Opfers" zu dir weitergeleitet wird und anschließend von dir zu dem Router/Switch über das Gateway geleitet wird und zurück.
Ettercap ist ein Tool, das mit dem Arp-Protokoll zusammenarbeitet und bei deinem "Opfer" den Arp-Cache verseucht. Dabei schreibt sich deine Mac-Adresse mit der Ip des Gateways in den Arp-Cache des "Opfers". Dadurch wird der Traffic zu deinem Computer umgeleitet.
Ein ähnliches Tool wie Ettercap ist mir für Windows nicht bekannt. Allerdings gibt es eine weiter entwickelte Version für Linux und die nennt sich dsniff.
Sollte ich immer noch falsch liegen, bitte korrigieren!
![[HaBo]](/styles/default/logoklein.png){kind=small}
