ettercap是一款可以幫助您抓取網(wǎng)絡(luò)數(shù)據(jù)包的工具，在網(wǎng)絡(luò)上，經(jīng)常遇到一些病毒攻擊，這些攻擊的方式有一部分是利用分析局域網(wǎng)數(shù)據(jù)包的方式攻擊的，當(dāng)您發(fā)送一個(gè)分享的數(shù)據(jù)，別人就有可能找到你的數(shù)據(jù)，并經(jīng)過修改以后添加自己的APR請求，從而獲取對方的主機(jī)IP并成功獲取您電腦的MAC地址；本次小編推薦的樣式一款A(yù)PR制作工具，他可以幫助您嗅探局域網(wǎng)的數(shù)據(jù)，監(jiān)控路由器地址、發(fā)送病毒攻擊，讓你可以隨時(shí)監(jiān)控需要查看的網(wǎng)絡(luò)數(shù)據(jù)！

軟件功能

　　新版一些openssl棄用功能使用

　　允許您設(shè)置的日志文件的所有權(quán)

　　支持drop_privs函數(shù)使用

　　使用固定nopromisc選項(xiàng)。

　　可以選擇失蹤在解析器代碼。

　　固定許多CVE漏洞(他們中的一些人已經(jīng)固定在0.8.1)

　　支持顯示主機(jī)列表?？梢栽诰钟蚓W(wǎng)發(fā)送數(shù)據(jù)包

　　支持發(fā)送APR請求，用于查看電腦的主機(jī)IP

　　支持自動發(fā)送列表，可以對一個(gè)列表的主機(jī)地址發(fā)送APR

　　允許您定時(shí)攻擊，設(shè)置發(fā)送的時(shí)間

　　允許您自定義編輯發(fā)送的數(shù)據(jù)內(nèi)容以及請求符號

軟件特色

　　1、ettercap提供的請求方式非常簡單，輸入一個(gè)數(shù)據(jù)即可

　　2、可以掃描局域網(wǎng)的主機(jī)地址

　　3、支持一鍵發(fā)送所有IP的請求

　　4、采用統(tǒng)一的嗅探方式

　　5、可以攻擊電腦的內(nèi)核IP

　　6、可以插入各種MITM攻擊一次

　　7、可以使用外部攻擊網(wǎng)絡(luò)數(shù)據(jù)

　　8、支持病毒工具，可以防止病毒入侵

　　9、支持病毒掃描，自動檢測出有病毒的數(shù)據(jù)包

　　10、支持將病毒文件發(fā)送到不同的主機(jī)上

安裝方法

　　1、下載軟件，點(diǎn)擊ettercap-0.7.4-win32.msi啟動就可以了

　　2、這里是ettercap的啟動界面，您可以顯示根據(jù)提示點(diǎn)擊next安裝

　　3、設(shè)置一個(gè)安裝的地址，這里的地址是C:Program Files (x86)Ettercap Development TeamEttercap-0.7.4

　　4、準(zhǔn)備安裝ettercap到您的電腦上，點(diǎn)擊install開始安裝即可

　　5、這里是軟件的安裝結(jié)束窗口，可以勾選中間的項(xiàng)目啟動說明文件或者是啟動ettercap

使用方法

　　使用的時(shí)候，直接啟動界面上的Ettercap（arp欺騙工具） 0.7.4 就可以了

　　啟用插件：

　　- libltdl（部分經(jīng)過）

　　在過濾器的Perl的正則表達(dá)式：

　　支持SSH和SSL解密

　　編譯ettercap的最簡單的方法是在形式：

　　對于第一個(gè)主機(jī)，同樣的過程是以相反的方式完成的，在兩個(gè)主機(jī)之間的中間連接，在法律上接收他們的包??！

使用說明

　　如果我們緩存他們的地址。他們的地址也可能不在

　　以另一種方式，我們只關(guān)心答復(fù)，如果他們

　　*我們，在這種情況下，我們將它們添加到緩存中。對于請求，我們關(guān)心

　　*關(guān)于我們和代理的那些。我們對雙方都作出了答復(fù)，

　　*在請求我們的情況下，我們將請求者添加到ARP中。