Etterfilter file-contenuto di iniezione

1

Nella % pagina man di% co_de , c'è una sezione sulla funzione etterfilter(8) , che prende il contenuto di un file e lo inietta in un pacchetto, o come il proprio pacchetto quando è accoppiato con inject() :

inject(what)

this function injects the content of the file 'what' after the packet being processed. It always injects in DATA.data. You can use it to replace the entire packet with a fake one using the drop() function right before the inject() command. In that case the filtering engine will drop the current packet and inject the fake one.

example:
inject("./fake_packet")

Tuttavia, non c'è documentazione ovunque io abbia cercato di parlare a ciò che tipo di file è previsto da questa funzione. ( Un altro utente su un forum BackTrack Linux ha avuto la stessa domanda. )

Che tipo di file ha la funzione drop() di etterfilter ? PCAP? Testo normale? Un altro formato di file?

    
posta esqew 22.07.2014 - 19:53
fonte

1 risposta

1

Ho sollevato numero # 576 sul ettercap repository GitHub per chiarimenti. La risposta ufficiale è che ettercap inietterà il contenuto non elaborato di qualsiasi file in un pacchetto (o nel suo stesso pacchetto, se usato insieme al comando drop() ).

Non richiede alcun formato di file particolare.

    
risposta data 23.07.2014 - 01:47
fonte

Leggi altre domande sui tag