Sitat av ballemm
man kan jo simplet bare koble til med manuell ip og spoofed mac, og kan en fyre opp ettercap (må endre etter.conf ved og uncommente iptabels....) så kan man fungere som en mellomtjener...eller man kan fyre opp wireshark og ta en live sniffing... =)
arp-spoffing. funker ikke så veldig bra på alle switcher/router, noen router tryner.
hvis du bare spoofer ip og mac får du ikke trafikken som er på LANporten, du får veldig skjeldent inn trafikken fra wlan. hvis du bruker airopeek får du inn det som er på wlan ikke det som er på lan porten.
wireshark funker fint hvis du veit at akuratt innen 5min så går den på en web side eller skrive inn password. løsninga her er beregnet for og sniffe over lengre tid. og lagre alle web siden på pc'en som naboen ser dem.