net-creds

Olfa completamente contraseñas y hashes desde una interfaz o archivo pcap. Concatena paquetes fragmentados y no depende de los puertos para la identificación de servicios.

Capturas de pantalla

Olfatea

• URLs visitadas
• Cargas POST enviadas
• Inicios de sesión/contraseñas de formularios HTTP
• Inicios de sesión/contraseñas de autenticación básica HTTP
• Búsquedas HTTP
• Inicios de sesión/contraseñas FTP
• Inicios de sesión/contraseñas IRC
• Inicios de sesión/contraseñas POP
• Inicios de sesión/contraseñas IMAP
• Inicios de sesión/contraseñas Telnet
• Inicios de sesión/contraseñas SMTP
• Cadena de comunidad SNMP
• NTLMv1/v2 todos los protocolos compatibles: HTTP, SMB, LDAP, etc.
• Kerberos

Ejemplos

Detectar automáticamente la interfaz para olfatear

sudo python net-creds.py

Elegir eth0 como interfaz

sudo python net-creds.py -i eth0

Ignorar paquetes hacia y desde 192.168.0.2

sudo python net-creds.py -f 192.168.0.2

Leer desde pcap

python net-creds.py -p pcapfile

OS X

Créditos a epocs:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

Luego reemplace la línea 74 '/sbin/ip' con '/usr/local/bin/ip'.

Agradecimientos

• Laurent Gaffie
• psychomario