Nuova versione con molto più parsing: https://github.com/DanMcInerney/net-creds

creds.py

Raccoglie credenziali FTP/POP/IMAP/HTTP/IRC insieme a dati interessanti da ciascuno dei protocolli. Se non viene specificata un'interfaccia con l'opzione -i, lo script utilizzerà l'interfaccia connessa a Internet che individua tramite ip route. Concatena i pacchetti frammentati per non perdere informazioni importanti. Alla ricezione di un Ctrl-C, stamperà un elenco di credenziali per ogni indirizzo IP sniffato sulla rete insieme al server a cui sono state inviate.

python creds.py [-i INTERFACE] [-v] [-p PCAPFILE]

Richiede: python 2.7, modulo scapy di python, linux

Informazioni raccolte:

FTP

• credenziali per server

HTTP

• credenziali per server
• ricerche effettuate su qualsiasi sito
• URL visitati
• POST effettuati

POP/IMAP

• credenziali per server
• intestazioni To:, From:, Date: e Subject: delle email inviate o ricevute

IRC

• credenziali per server
• canali a cui ci si è uniti/che si sono abbandonati
• server a cui ci si è connessi/da cui ci si è disconnessi
• messaggi inviati e il canale a cui sono stati inviati

Licenza

Copyright (c) 2013, Dan McInerney Tutti i diritti riservati.

La ridistribuzione e l'uso in forma sorgente e binaria, con o senza modifiche, sono consentiti a condizione che vengano soddisfatte le seguenti condizioni:

• Le ridistribuzioni del codice sorgente devono conservare l'avviso di copyright sopra indicato, questo elenco di condizioni e la seguente liberatoria.
• Le ridistribuzioni in forma binaria devono riprodurre l'avviso di copyright sopra indicato, questo elenco di condizioni e la seguente liberatoria nella documentazione e/o negli altri materiali forniti con la distribuzione.
• Il nome di Dan McInerney e i nomi dei suoi contributori non possono essere utilizzati per approvare o promuovere prodotti derivati da questo software senza una specifica autorizzazione scritta preventiva.

QUESTO SOFTWARE È FORNITO DAI DETENTORI DEL COPYRIGHT E DAI CONTRIBUTORI "AS IS" E OGNI GARANZIA ESPLICITA O IMPLICITA, INCLUSI, MA NON LIMITATI A, LE GARANZIE IMPLICITE DI COMMERCIABILITÀ E IDONEITÀ PER UNO SCOPO PARTICOLARE, SONO DECLINATE. IN NESSUN CASO SARÀ RESPONSABILE PER DANNI DIRETTI, INDIRETTI, INCIDENTALI, SPECIALI, ESEMPLARI O CONSEQUENZIALI (INCLUSI, MA NON LIMITATI A, APPROVVIGIONAMENTO DI BENI O SERVIZI SOSTITUTIVI; PERDITA DI UTILIZZO, DATI O PROFITTI; O INTERRUZIONE DELL'ATTIVITÀ) QUALUNQUE NE SIA LA CAUSA E SU QUALSIASI TEORIA DI RESPONSABILITÀ, SIA CONTRATTUALE, EXTRACONTRATTUALE O ILLECITA (INCLUSA LA NEGLIGENZA O ALTRO) DERIVANTI IN QUALSIASI MODO DALL'USO DI QUESTO SOFTWARE, ANCHE SE AVVISATI DELLA POSSIBILITÀ DI TALI DANNI.

• danmcinerney.org
•