Nouvelle version avec beaucoup plus d'analyse : https://github.com/DanMcInerney/net-creds

creds.py

Collecte les identifiants FTP/POP/IMAP/HTTP/IRC ainsi que des données intéressantes de chacun des protocoles. Si aucune interface n'est spécifiée avec l'option -i, le script utilisera l'interface connectée à Internet qu'il trouve via ip route. Il concatène les paquets fragmentés afin de ne manquer aucune information importante. À la réception d'un Ctrl-C, il affichera une liste d'identifiants pour chaque adresse IP reniflée sur le réseau ainsi que le serveur auquel ils ont été envoyés.

python creds.py [-i INTERFACE] [-v] [-p PCAPFILE]

Nécessite : python 2.7, module python scapy, linux

Informations collectées :

FTP

• identifiants par serveur

HTTP

• identifiants par serveur
• recherches effectuées sur n'importe quel site
• URLs visitées
• POSTs effectués

POP/IMAP

• identifiants par serveur
• en-têtes To:, From:, Date: et Subject: des e-mails envoyés ou reçus

IRC

• identifiants par serveur
• canaux rejoints/quittés
• serveurs rejoints/quittés
• messages envoyés et le canal auquel ils ont été envoyés

Licence

Copyright (c) 2013, Dan McInerney Tous droits réservés.

La redistribution et l'utilisation sous forme source et binaire, avec ou sans modification, sont autorisées à condition que les conditions suivantes soient remplies :

• Les redistributions du code source doivent conserver l'avis de droit d'auteur ci-dessus, cette liste de conditions et l'avertissement suivant.
• Les redistributions sous forme binaire doivent reproduire l'avis de droit d'auteur ci-dessus, cette liste de conditions et l'avertissement suivant dans la documentation et/ou les autres matériels fournis avec la distribution.
• Ni le nom de Dan McInerney ni les noms de ses contributeurs ne peuvent être utilisés pour approuver ou promouvoir des produits dérivés de ce logiciel sans autorisation écrite préalable spécifique.

CE LOGICIEL EST FOURNI PAR LES DÉTENTEURS DU DROIT D'AUTEUR ET LES CONTRIBUTEURS « EN L'ÉTAT » ET TOUTE GARANTIE EXPRESSE OU IMPLICITE, Y COMPRIS, MAIS SANS S'Y LIMITER, LES GARANTIES IMPLICITES DE QUALITÉ MARCHANDE ET D'ADÉQUATION À UN USAGE PARTICULIER SONT DÉCLINÉES. EN AUCUN CAS <TITULAIRE DU DROIT D'AUTEUR> NE POURRA ÊTRE TENU RESPONSABLE DE TOUT DOMMAGE DIRECT, INDIRECT, ACCESSOIRE, SPÉCIAL, EXEMPLAIRE OU CONSÉCUTIF (Y COMPRIS, MAIS SANS S'Y LIMITER, L'ACQUISITION DE BIENS OU DE SERVICES DE SUBSTITUTION ; UNE PERTE D'UTILISATION, DE DONNÉES OU DE PROFITS ; OU UNE INTERRUPTION D'ACTIVITÉ) QUELLE QU'EN SOIT LA CAUSE ET SUR TOUTE THÉORIE DE RESPONSABILITÉ, QU'IL S'AGISSE D'UN CONTRAT, D'UNE RESPONSABILITÉ STRICTE OU D'UN DÉLIT (Y COMPRIS LA NÉGLIGENCE OU AUTRE) DÉCOULANT DE TOUTE MANIÈRE DE L'UTILISATION DE CE LOGICIEL, MÊME SI LA POSSIBILITÉ DE TELS DOMMAGES A ÉTÉ SIGNALÉE.

• danmcinerney.org
•