Nueva versión con mucho más análisis: https://github.com/DanMcInerney/net-creds

creds.py

Captura credenciales FTP/POP/IMAP/HTTP/IRC junto con datos interesantes de cada uno de los protocolos. Si no se especifica una interfaz con la opción -i, el script usará la interfaz conectada a internet que encuentre mediante ip route. Concatena paquetes fragmentados para no perder información importante. Al detectar Ctrl-C, imprimirá una lista de credenciales para cada dirección IP que se haya capturado en la red, junto con el servidor al que las enviaron.

python creds.py [-i INTERFACE] [-v] [-p PCAPFILE]

Requiere: python 2.7, módulo scapy de python, linux

Información recopilada:

FTP

• credenciales por servidor

HTTP

• credenciales por servidor
• búsquedas realizadas en cualquier sitio
• URLs visitadas
• POSTs realizados

POP/IMAP

• credenciales por servidor
• encabezados To:, From:, Date: y Subject: de correos enviados o recibidos

IRC

• credenciales por servidor
• canales unidos/abandonados
• servidores unidos/abandonados
• mensajes enviados y a qué canal se enviaron

Licencia

Copyright (c) 2013, Dan McInerney Todos los derechos reservados.

La redistribución y el uso en formas de código fuente y binarias, con o sin modificaciones, están permitidos siempre que se cumplan las siguientes condiciones:

• Las redistribuciones del código fuente deben conservar el aviso de derechos de autor anterior, esta lista de condiciones y el siguiente descargo de responsabilidad.
• Las redistribuciones en formato binario deben reproducir el aviso de derechos de autor anterior, esta lista de condiciones y el siguiente descargo de responsabilidad en la documentación y/u otros materiales proporcionados con la distribución.
• Ni el nombre de Dan McInerney ni los nombres de sus colaboradores pueden utilizarse para respaldar o promocionar productos derivados de este software sin un permiso previo por escrito específico.

ESTE SOFTWARE SE PROPORCIONA "TAL CUAL", SIN GARANTÍA DE NINGÚN TIPO, EXPRESA O IMPLÍCITA, INCLUYENDO, PERO NO LIMITADO A, LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD E IDONEIDAD PARA UN PROPÓSITO PARTICULAR. EN NINGÚN CASO SERÁ RESPONSABLE POR DAÑOS DIRECTOS, INDIRECTOS, INCIDENTALES, ESPECIALES, EJEMPLARES O CONSECUENTES (INCLUYENDO, PERO NO LIMITADO A, LA ADQUISICIÓN DE BIENES O SERVICIOS SUSTITUTOS; PÉRDIDA DE USO, DATOS O BENEFICIOS; O INTERRUPCIÓN DEL NEGOCIO) YA SEA POR CUALQUIER TEORÍA DE RESPONSABILIDAD, YA SEA POR CONTRATO, RESPONSABILIDAD ESTRICTA O AGRAVIO (INCLUYENDO NEGLIGENCIA O DE OTRA MANERA) QUE SURJA DE CUALQUIER FORMA DEL USO DE ESTE SOFTWARE, INCLUSO SI SE HA ADVERTIDO DE LA POSIBILIDAD DE DICHOS DAÑOS.

• danmcinerney.org
•