Для Ettercap я не знаю конкретной опции «исключить», которая бы явно исключала цель из поля зрения, но позволяла бы вам включать только тот диапазон 192.168.0.2-100, который у вас есть.
Однако вы можете изменить спецификацию цели с помощью ключа -R и получить в основном тот же результат, хотя вы отказываетесь от возможности точной настройки цели. По сути, Ettercap позволяет исключать только ИЛИ включать, но не оба.
Для получения дополнительной информации обратитесь к разделу СПЕЦИФИКАЦИЯ ЦЕЛЕЙ в документации по Ettercap на http://www.irongeek.com/i.php?page=backtrack-3-man/ettercap .
Кроме того, вы также можете использовать параметры urlsnarf, чтобы собирать данные только с определенного хоста, используя также фильтр tcpdump(8). http://www.irongeek.com/i.php?page=backtrack-3-man/urlsnarf
И, честно говоря, вы пытались просто использовать IP-адрес на вашем компьютере мониторинга, который находится вне диапазона целевой спецификации? Вы используете /192.168.0.2-100/, назначение IP-адреса для 192.168.0.101 не позволит ему быть MITM от Ettercap. Это кажется наиболее очевидным способом, поэтому мне интересно, зачем возиться с постом.
Помните, что в зависимости от множества факторов, использование этих инструментов будет либо совершенно законным, либо полностью незаконным. Незнание закона не является защитой. DunDunDun
