dsniff snifft nur auf tun-Interface

dsx

Member
Hallo zusamen,

Habe mir kürzlich dsniff installiert und wollte es ein wenig testen. Am meisten interessiere ich mich momentan für urlsnarf. Leider musste ich feststellen, dass ein sniffen nur auf meinem tun-Interface, über welches das VPN läuft, möglich ist.
Code:
urlsnarf -i tun0
Wenn ich ein anderes Interface angebe erhalte ich keine Ausgabe.
Code:
urlsnarf -i vr0
Ich habe OpenBSD 4.8 installiert.
Hat jemand von euch eine Idee an was es liegen könnte?

Folgendes ist mir noch aufgefallen: Wenn ich mit tcpdump auf diese beiden Interfaces sniffe, erhalte ich verschiedene Ausgaben.

vr0
Code:
# tcpdump -i vr0 -w vr.dump
tcpdump: listening on vr0, link-type EN10MB
^C
359 packets received by filter
0 packets dropped by kernel
# file vr.dump
vr.dump: tcpdump capture file (little-endian) - version 2.4 (Ethernet, capture length 116)

tun0
Code:
# tcpdump -i tun0 -w tun.dump
tcpdump: listening on tun0, link-type LOOP
^C
206 packets received by filter
0 packets dropped by kernel
# file tun.dump
tun.dump: tcpdump capture file (little-endian) - version 2.4 (raw IP, capture length 116)

Vielleicht spielt das eine Rolle?
 
Zuletzt bearbeitet:
man tun(9) ... default nur layer 3, also solltest du noch layer 2 aktivieren ;) und ich wette dann klappt es auf mit dsniff ;)

Ich glaube du hast meine Frage falsch verstanden. Bei mir funktioniert das Sniffen auf dem tun-Interface. Ich möchte aber auch auf andere Interfaces sniffen. Hat jemand eine Idee, warum es auf anderen Interfaces nicht klappt?
 
Zurück
Oben