net-creds

التقط كلمات المرور و hashes بشكل شامل من واجهة أو ملف pcap. يقوم بدمج الحزم المجزأة ولا يعتمد على المنافذ لتحديد الخدمات.

لقطات الشاشة

التقاطات

• عناوين URL التي تمت زيارتها
• تحميلات POST المرسلة
• عمليات تسجيل الدخول/كلمات المرور لنماذج HTTP
• عمليات تسجيل الدخول/كلمات المرور للمصادقة الأساسية HTTP
• عمليات البحث في HTTP
• عمليات تسجيل الدخول/كلمات المرور FTP
• عمليات تسجيل الدخول/كلمات المرور IRC
• عمليات تسجيل الدخول/كلمات المرور POP
• عمليات تسجيل الدخول/كلمات المرور IMAP
• عمليات تسجيل الدخول/كلمات المرور Telnet
• عمليات تسجيل الدخول/كلمات المرور SMTP
• سلسلة المجتمع SNMP
• NTLMv1/v2 لجميع البروتوكولات المدعومة: HTTP، SMB، LDAP، إلخ.
• Kerberos

أمثلة

اكتشاف الواجهة تلقائيًا للتقاط

sudo python net-creds.py

اختيار eth0 كواجهة

sudo python net-creds.py -i eth0

تجاهل الحزم من وإلى 192.168.0.2

sudo python net-creds.py -f 192.168.0.2

القراءة من ملف pcap

python net-creds.py -p pcapfile

OS X

شكر لـ epocs:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

ثم استبدل السطر 74 '/sbin/ip' بـ '/usr/local/bin/ip'.

شكر

• Laurent Gaffie
• psychomario