
Captura datos sensibles desde interfaz o pcap
Olfa completamente contraseñas y hashes desde una interfaz o archivo pcap. Concatena paquetes fragmentados y no depende de los puertos para la identificación de servicios.
| Capturas de pantalla |
|---|
Detectar automáticamente la interfaz para olfatear
sudo python net-creds.py
Elegir eth0 como interfaz
sudo python net-creds.py -i eth0
Ignorar paquetes hacia y desde 192.168.0.2
sudo python net-creds.py -f 192.168.0.2
Leer desde pcap
python net-creds.py -p pcapfile
Créditos a epocs:
sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac
Luego reemplace la línea 74 '/sbin/ip' con '/usr/local/bin/ip'.