ferret+hamster+ICQ

[R60]

Also ich habe mich in letzter Zeit mal mit ARP Spoofing beschäftigt und dabei besonders mit den Tools ferret, hamster und Cain&Abel also so die Standard Sachen.

Nun habe ich mehr oder weniger durch Zufall mitbekommen das ja auch bei ferret die ICQ und MSN (und wahrscheinlich auch sonnst alles) mitgeloggt wird. Allerdings ist es ja bei ferret so das auch alle anderen Daten angezeigt werden und das macht das lesen der ICQ loggs sehr nervig und unübersichtlich...

Nun suche ich irgend ein Tool das mit nur die ICQ, MSN usw... logs anzeigt und den Rest einfach ausblendet. Habe schon länger gesucht aber nichts gefunden. Also wenn jetzt jemand mehr weis immer raus damit...

Hat denn keiner Erfahrungen damit?
Is doch nicht so schwer :lol nur ich finde nur nix

[Chrizzo666]

ich würde es mal mit Ettercap probieren hierzu benötigst du jedoch z.b Backtrack damit kannst du dir einen Filter erstellen der nur den gewünschten Traffic logt...

ein Program das nur ICQ oder MSN logt wird es nicht geben oder dann ist es mir nicht bekannt...

Gruss

cHrIzZo

[R60]

Jaja kenn ich alles. Ich LOGGE ja schon ICQ und MSN :evil:
Nur sind die logs so dumm zu lesen das das echt kein Spaß macht. Mit Ettercap geht es ja auch gut hab ich jetzt kein ICQ gesehen aber zumindest halt der andere Müll xD
Ich suche nur ein Pogramm mit dem ich die loggs einfacher auswerten kann...
Hier mal ein Beispiel von einem Log: (nur ganz kleiner Ausschnitt sind paar Tausend Zeilen nach einigen Minuten)

ID-DNS="mscom-wui-any.vo.msecnd.net", address=[65.54.89.189]
ID-DNS="mscom-wui-any.vo.msecnd.net", address=[65.54.89.185]
ID-DNS="msecnd.net", Name-Server="dns14.msecnd.net", address=[0.0.0.0]
ID-DNS="msecnd.net", Name-Server="dns11.msecnd.net", address=[0.0.0.0]
ID-IP=[192.168.220.105], AIM-Message-From="578437XXX", AIM-Message="aso schade ich wollte noch ma was \x22testen\x22"
ID-IP=[192.168.220.105], AIM-Message-From="578437XXX", AIM-Message="XD"
ID-IP=[192.168.220.105], AIM-Message-To="578437XXX", AIM-Message="ja was "testen" xD"
proto="DNS", query="A", ip.src=[192.168.220.105], name="api.screenname.aol.com"
ID-DNS="api.screenname.aol.com", alias=[64.12.128.238]
ID-DNS="api.screenname.aol.com", alias="api.screenname.aol.com.aol.akadns.net"
ID-DNS="api.screenname.aol.com.aol.akadns.net", address=[64.12.128.238]
ID-DNS="api.screenname.aol.com.aol.akadns.net", address=[64.12.129.238]
ID-DNS="api.screenname.aol.com.aol.akadns.net", address=[64.12.130.238]
ID-DNS="api.screenname.aol.com.aol.akadns.net", address=[64.12.131.238]
ID-DNS="akadns.net", Name-Server="usw2.akadns.net", address=[0.0.0.0]
ID-DNS="akadns.net", Name-Server="asia9.akadns.net", address=[0.0.0.0]
ID-DNS="akadns.net", Name-Server="za.akadns.org", address=[96.6.112.198]
ID-DNS="akadns.net", Name-Server="zb.akadns.org", address=[64.211.42.194]
ID-DNS="akadns.net", Name-Server="zc.akadns.org", address=[124.40.52.133]
ID-DNS="za.akadns.org", address=[96.6.112.198]

Und ich will aus dem log nur das was rot und fett ist herausgaben. Der Rest kann in die Tonne^^ Hab den Log sogar als .txt hier liegen also der muss nix aus der CMD lesen etc...

[Chrizzo666]

alles klar...naja kein Programm wird dir von Haus aus das ganze schon so wie du es willst darstellen...du könntest mit grep die Logs aussortieren jedoch nur nachträglich...mehr kann ich dir leider auch nicht sagen...

[R60]

Also ich sag mal so es ist ein "Luxus" Problem.
Aber ich werde mal versuchen ein eigenes Programm hinzugekommen...