Wireshark VS Ettercap

[Skorpion]

Also ich finde Wireshark ist ja an sich schön übersichtlich, und snifft ja auch den ganzen Datentransfer ab. Nur aber kein HTTPS.

Habe aber gelesen, dass Wireshark die beta von ettercap sein soll....

ettercap kann man u.a. ja auch ohne weiteres den HTTPS Transfer besniffen.
Aber... immer nur eine IP Adresse.
( Oder man öffnet ggf. das Prog. 2 x, 3 x,..... 4 x....... )

Liege ich da soweit richtig?

 

[GrafZahl]

nein.

 

[Skorpion]

Wieso? Alles nur Einstellungssache?

 

[Forks]

Kann Ettercap https sniffen, ohne die RSA-Infos zu haben?..Das bezweifle ich jetzt mal, ohne das Prog jemals benutzt zu haben.

Zu Wireshark und Https: einmal kurz "wireshark https" in Google eingegeben, vll. hilfts ja. Klick mich

 

[Skorpion]

Doch geht wirklich mit ettercap,

Sempervideo hatte dass sogar richtig schön gezeigt.

Aber RSA-Infos... Naja... k.a.

 

[GrafZahl]

Naja... k.a.

q.e.d.

 

[Forks]

Mit RSA-Infos meinte ich das Zertifikat bzw. dessen Key. Mhh..ok ja, wenn der Nutzer halt auf Google plötzlich meint, ein nicht vertrauenswürdiges Zertifikat runter zu laden, dann geht das. Ich dachte du sprichst davon, den https-Traffic ohne jenes Zertifikat auslesen zu können.

 

[jemo.]

Man kann bestimmt HTTPS-Verkehr sniffen.. nur ob das was man dann sieht einem weiterhilft ist die Frage.