net-creds

Saugt gründlich Passwörter und Hashes von einer Schnittstelle oder einer Pcap-Datei. Verkettet fragmentierte Pakete und verlässt sich nicht auf Ports zur Dienstidentifikation.

Screenshots

Erfasste Daten

• Besuchte URLs
• Gesendete POST-Daten
• HTTP-Formular-Anmeldungen/Passwörter
• HTTP-Basic-Auth-Anmeldungen/Passwörter
• HTTP-Suchen
• FTP-Anmeldungen/Passwörter
• IRC-Anmeldungen/Passwörter
• POP-Anmeldungen/Passwörter
• IMAP-Anmeldungen/Passwörter
• Telnet-Anmeldungen/Passwörter
• SMTP-Anmeldungen/Passwörter
• SNMP-Community-String
• NTLMv1/v2 für alle unterstützten Protokolle: HTTP, SMB, LDAP, usw.
• Kerberos

Beispiele

Schnittstelle automatisch erkennen

sudo python net-creds.py

Wähle eth0 als Schnittstelle

sudo python net-creds.py -i eth0

Ignoriere Pakete an und von 192.168.0.2

sudo python net-creds.py -f 192.168.0.2

Aus Pcap-Datei lesen

python net-creds.py -p pcapfile

OS X

Dank an epocs:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

Ersetze dann Zeile 74 '/sbin/ip' mit '/usr/local/bin/ip'.

Danksagungen

• Laurent Gaffie
• psychomario