net-creds

インターフェースまたはpcapファイルからパスワードやハッシュを徹底的にスニッフィングします。断片化されたパケットを結合し、サービスの識別にポートに依存しません。

Screenshots

スニッフィング対象

• アクセスしたURL
• 送信されたPOSTデータ
• HTTPフォームのログイン／パスワード
• HTTPベーシック認証のログイン／パスワード
• HTTP検索
• FTPログイン／パスワード
• IRCログイン／パスワード
• POPログイン／パスワード
• IMAPログイン／パスワード
• Telnetログイン／パスワード
• SMTPログイン／パスワード
• SNMPコミュニティ文字列
• NTLMv1/v2対応全プロトコル：HTTP、SMB、LDAPなど
• Kerberos

例

スニッフィングするインターフェースを自動検出

sudo python net-creds.py

eth0をインターフェースとして選択

sudo python net-creds.py -i eth0

192.168.0.2との通信を無視

sudo python net-creds.py -f 192.168.0.2

pcapから読み取り

python net-creds.py -p pcapfile

OS X

epocs に感謝:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

その後、74行目の '/sbin/ip' を '/usr/local/bin/ip' に置き換えてください。

謝辞

• Laurent Gaffie
• psychomario