net-creds

Sniffez minutieusement les mots de passe et les hachages à partir d'une interface ou d'un fichier pcap. Concatène les paquets fragmentés et ne se base pas sur les ports pour l'identification des services.

Screenshots

Renifle

• URLs visitées
• Chargements POST envoyés
• Identifiants/mots de passe de formulaires HTTP
• Identifiants/mots de passe d'authentification HTTP basique
• Recherches HTTP
• Identifiants/mots de passe FTP
• Identifiants/mots de passe IRC
• Identifiants/mots de passe POP
• Identifiants/mots de passe IMAP
• Identifiants/mots de passe Telnet
• Identifiants/mots de passe SMTP
• Chaîne de communauté SNMP
• NTLMv1/v2 tous les protocoles supportés : HTTP, SMB, LDAP, etc.
• Kerberos

Exemples

Détection automatique de l'interface à renifler

sudo python net-creds.py

Choisir eth0 comme interface

sudo python net-creds.py -i eth0

Ignorer les paquets à destination et en provenance de 192.168.0.2

sudo python net-creds.py -f 192.168.0.2

Lire à partir d'un pcap

python net-creds.py -p pcapfile

OS X

Crédit à epocs:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

Ensuite, remplacez la ligne 74 '/sbin/ip' par '/usr/local/bin/ip'.

Remerciements

• Laurent Gaffie
• psychomario