 |
| エターキャップ | |
|---|---|
 | |
| 原作者 | Ettercap 開発チーム、ALoR、NaGA |
| 初回リリース | 2001年1月25日 |
| 安定版リリース | 0.8.3.1 [ 1 ]  / 2020年8月1日 |
| リポジトリ | |
| 書かれた | C |
| オペレーティング·システム | クロスプラットフォーム |
| 入手可能な | 英語 |
| タイプ | コンピュータセキュリティ |
| ライセンス | GNU一般公衆利用許諾契約書 |
| Webサイト | www.ettercap-project.org |
Ettercapは、LANにおける中間者攻撃を防御する、無料のオープンソースネットワークセキュリティツールです。コンピュータネットワークプロトコルの分析とセキュリティ監査に使用できます。Linux 、Mac OS X、BSD、Solarisなどの様々なUnix系オペレーティングシステム、およびMicrosoft Windowsで動作します。ネットワークセグメント上のトラフィックを傍受し、パスワードをキャプチャし、多くの一般的なプロトコルに対して能動的な盗聴を行うことができます。オリジナルの開発者は後にHacking Teamを設立しました。[ 2 ] [ 3 ]
機能性
Ettercapは、ネットワークインターフェースをプロミスキャスモードに設定し、標的マシンにARPポイズニングを行うことで動作します。これにより、「中間者」として動作し、被害者に対して様々な攻撃を仕掛けることができます。Ettercapはプラグインをサポートしており、新しいプラグインを追加することで機能を拡張できます。
特徴
Ettercapは、多くのプロトコル（暗号化されたものを含む）の能動的および受動的な解析をサポートし、ネットワークおよびホスト分析のための多くの機能を提供します。Ettercapには4つの動作モードがあります。
- IP ベース: パケットは IP の送信元と宛先に基づいてフィルタリングされます。
- MAC ベース: パケットはMAC アドレスに基づいてフィルタリングされます。ゲートウェイを介した接続をスニッフィングするのに役立ちます。
- ARPベース: ARP ポイズニングを使用して、2 つのホスト間のスイッチ LAN (全二重) をスニッフィングします。
- PublicARP ベース: ARP ポイズニングを使用して、被害者ホストから他のすべてのホストへのスイッチ LAN をスニッフィングします (半二重)。
さらに、このソフトウェアは次の機能も提供します。
- 確立された接続への文字の挿入: ライブ接続を維持しながら、文字をサーバー(コマンドのエミュレーション) またはクライアント(応答のエミュレーション)に挿入できます。
- SSH1サポート：ユーザー名とパスワード、さらにはSSH1接続データのスニッフィング。Ettercapは、全二重でSSH接続をスニッフィングできる初のソフトウェアです。
- HTTPS サポート:プロキシ経由で接続する場合でも、 HTTP SSLで保護されたデータをスニッフィングできます。
- GREトンネルを介したリモート トラフィック: リモートCiscoルータから GRE トンネルを介してリモート トラフィックをスニッフィングし、中間者攻撃を実行します。
- プラグインのサポート: Ettercap のAPIを使用してカスタム プラグインを作成します。
- パスワードコレクター：TELNET、FTP、POP、IMAP、rlogin、SSH1、ICQ、SMB、MySQL、HTTP、NNTP、X11、Napster、IRC、RIP、BGP、SOCKS 5、IMAP 4、VNC、LDAP、NFS、SNMP、MSN、YMSG
- パケット フィルタリング/ドロップ: TCPまたはUDPペイロード内の特定の文字列 (または 16 進シーケンス) を検索し、それを選択したカスタム文字列/シーケンスに置き換えるか、パケット全体をドロップするフィルターを設定します。
- TCP/IP スタック フィンガープリンティング:被害ホストのOSとそのネットワーク アダプタを特定します。
- 接続を切断: 接続リストから選択した接続を切断します。
- LANのパッシブ スキャン: LAN 上のホスト、ホストの開いているポート、利用可能なサービスのバージョン番号、ホストの種類 (ゲートウェイ、ルーター、または単純なPC )、ホップ数による推定距離に関する情報を取得します。
- DNS要求のハイジャック。
Ettercap には、LAN 上の他のポイズナーを能動的または受動的に見つける機能もあります。
参照
参考文献
- ^ 「リリース 0.8.3.1」。2020年8月1日。 2020年8月2日閲覧。
- ^ 「ettercapNGの背後にいる人々」 Linux.com 2004年11月9日2021年8月20日閲覧。
- ^ Jeffries, Adrianne (2013年9月13日). 「警察のハッキングを支援する会社、Hacking Team」 The Verge . 2021年8月20日閲覧。
外部リンク
