eu tenho vindo a usar mesmo o wireshark e tem sido uma ajuda bastante valiosa para o que queria fazer :) obrigado a todos pela ajuda
Versão Imprimível
eu tenho vindo a usar mesmo o wireshark e tem sido uma ajuda bastante valiosa para o que queria fazer :) obrigado a todos pela ajuda
ao rodar chlrootkit vi que !!!!!!!!!!
Checking `sniffer'... lo: not promisc and no packet sniffer sockets
eth0: PACKET SNIFFER(/usr/sbin/dhcpd3[2865])
ppp0: not promisc and no packet sniffer sockets
alguem pode me ajudar
O chkrootkit está dizendo que o daemon DHCPD colocou a interface eth0 em modo promisco, estranho seria se fosse outro daemon desconhecido, mais como foi o DHCPD é normal.A não ser que seja um fake dhcpd.