Neue Version mit viel mehr Parsen: https://github.com/DanMcInerney/net-creds

creds.py

Sammelt FTP-/POP-/IMAP-/HTTP-/IRC-Anmeldeinformationen sowie interessante Daten aus jedem dieser Protokolle. Wenn keine Schnittstelle mit der Option -i angegeben wird, verwendet das Skript die mit dem Internet verbundene Schnittstelle, die es über ip route findet. Es setzt fragmentierte Pakete wieder zusammen, um keine wichtigen Informationen zu verlieren. Beim Abfangen von Ctrl-C wird eine Liste der Anmeldeinformationen für jede im Netzwerk abgehörte IP-Adresse zusammen mit dem Server, an den sie gesendet wurden, ausgegeben.

python creds.py [-i INTERFACE] [-v] [-p PCAPFILE]

Erfordert: python 2.7, scapy-Python-Modul, Linux

Gesammelte Informationen:

FTP

• Anmeldeinformationen pro Server

HTTP

• Anmeldeinformationen pro Server
• Durchsuchungen auf jeder Website
• Besuchte URLs
• Durchgeführte POSTs

POP/IMAP

• Anmeldeinformationen pro Server
• To:, From:, Date: und Subject:-Header in gesendeten oder empfangenen E-Mails

IRC

• Anmeldeinformationen pro Server
• Beigetretene/verlassene Channels
• Beigetretene/verlassene Server
• Gesendete Nachrichten und der Kanal, an den sie gesendet wurden

Lizenz

Copyright (c) 2013, Dan McInerney Alle Rechte vorbehalten.

Weiterverbreitung und Nutzung in Quell- und Binärform, mit oder ohne Änderungen, sind unter den folgenden Bedingungen gestattet:

• Weiterverbreitungen des Quellcodes müssen den obigen Copyright-Vermerk, diese Liste der Bedingungen und den folgenden Haftungsausschluss enthalten.
• Weiterverbreitungen in Binärform müssen den obigen Copyright-Vermerk, diese Liste der Bedingungen und den folgenden Haftungsausschluss in der Dokumentation und/oder anderen Materialien, die mit der Verbreitung bereitgestellt werden, enthalten.
• Weder der Name von Dan McInerney noch die Namen seiner Mitwirkenden dürfen verwendet werden, um Produkte, die von dieser Software abgeleitet sind, zu unterstützen oder zu bewerben, ohne vorherige schriftliche Genehmigung.

DIESE SOFTWARE WIRD VON DEN COPYRIGHT-INHABERN UND MITWIRKENDEN "AS IS" BEREITGESTELLT UND JEGLICHE AUSDRÜCKLICHE ODER IMPLIZITE GEWÄHRLEISTUNGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE STILLSCHWEIGENDEN GEWÄHRLEISTUNGEN DER MARKTGÄNGIGKEIT UND EIGNUNG FÜR EINEN BESTIMMTEN ZWECK, WERDEN AUSDRÜCKLICH ABGELEHNT. IN KEINEM FALL HAFTET FÜR DIREKTE, INDIREKTE, BEILÄUFIGE, BESONDERE, BEISPIELHAFTE ODER FOLGESCHÄDEN (EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE BESCHAFFUNG VON ERSATZGÜTERN ODER DIENSTLEISTUNGEN; NUTZUNGSAUSFALL, DATENVERLUST ODER GEWINNUNTERBRECHUNG; ODER GESCHÄFTSUNTERBRECHUNG), UNABHÄNGIG VON DER URSACHE UND JEGLICHER HAFTUNGSTHEORIE, SEI ES AUS VERTRAG, VERSCHULDENSUNABHÄNGIGER HAFTUNG ODER UNERLAUBTER HANDLUNG (EINSCHLIESSLICH FAHRLÄSSIGKEIT ODER ANDERWEITIGER VERLETZUNG VON RECHTSPFLICHTEN), DIE IN IRGENDEINER WEISE AUS DER NUTZUNG DIESER SOFTWARE ENTSTEHEN, SELBST WENN AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE.

• danmcinerney.org
•