Re: unverschlüsselte TCP/IP Verbindungen aufspüren [suche Tool]

[Sven <aluoor@gmail.com>]

On 08/11/2008 02:45 PM, Heiko Schlittermann wrote:
> Du könntest dsniff verwenden, das kennt von den üblichen Protokolle die
> Art und Weise der Passwort-Darstellung und würde die ein schönes Log
> (incl. Passwort) zaubern.

Hi Heiko

Danke für den Tipp. Allerdings funktioniert das ganze nicht wie ich es 
haben will.

Ich habe auf der gleichen Kiste in einem Terminal:

# dsniff -m -i eth0
dsniff: listening on eth0


im anderen Terminal:

$ lftp ftp.hp.com
lftp ftp.hp.com:~> ls -al
total 12
drwxr-xr-x  12 root     root        1024 Mar 11 14:10 .
drwxr-xr-x  12 root     root        1024 Mar 11 14:10 ..
drwxr-xr-x   2 root     sys           96 Jul  6  2006 bin
drwxrwxr-x   2 32226    4436        1024 Jul 10  2006 control
[...]

Allerdings erkennt er das Klartext FTP Passwort nicht.

Sven