log

Hola

Tengo montada una red de área local de 30 ordenadores aproximadamente, estos ordenadores acceden a internet a través de un ordenador servidor con dos tarjetas de red donde tengo el squid correctamente configurado.

Me gustaría saber que opciones me recomiendan para capturar el tráfico entre la red local e internet, y si existe alguna herramienta que me permita visualizar en todo momento las páginas visitadas por los usuarios y capturar contraseñas https(puesto que la mayoría de sniffers solo capturan las contraseñas enviadas por http). He intentado hacerlo con la combinación de ettercap y ssltrip pero me da problemas. Dispongo de los sistemas operativos windows XP y linux ubuntu.

saludos

Los paquetes por https van cifrados, y más si se usa SSL, en logins como google o hotmail...