ettercap没有扫描所有主机

Question

我试着运行ettercap，如下所示：

sudo ettercap -i eth0 -Tq -M arp:remote,oneway -w out.data // /10.8.40.250/

但是ettercap只能向主机列表中添加2个主机(有时是1个主机)。

Scanning the whole netmask for 8191 hosts...
* |==================================================>| 100.00 %

1 hosts added to the hosts list...

ARP poisoning victims:

GROUP 1 : ANY (all the hosts in the list)

Starting Unified sniffing...

Text only Interface activated...
Hit 'h' for inline help

为什么只印第一组？

如果我想毒死特定的宿主，

sudo ettercap -i eth0 -Tq -M arp:remote,oneway -w out.data /10.8.41.202/ /10.8.40.250/

它起作用了!

我的ip: 10.8.57.121子网掩码: 255.255.224.0

一段时间前，我能够运行完全相同的东西，添加20-30个主机，并成功地毒死了大多数主机。我现在做错什么了？

Answer 1

不久前，我写了一篇关于Ettercap&SSLstrip的文章。(http://bidabe.zapto.org/?p=17)

您没有做任何错误的事情，如果您一次又一次地运行相同的命令行，您会注意到"Group 2“不稳定地出现。

使用自动添加的交互模式，您可以看到所有的主机(对于这个子网)都在实时地被缓存毒害。我相信这是个小故障。

​

​