net-creds

인터페이스나 pcap 파일에서 비밀번호와 해시를 철저하게 스니핑합니다. 조각난 패킷을 재조립하며, 서비스 식별을 위해 포트에 의존하지 않습니다.

Screenshots

스니핑 항목

• 방문한 URL
• 전송된 POST 데이터
• HTTP 폼 로그인/비밀번호
• HTTP 기본 인증 로그인/비밀번호
• HTTP 검색
• FTP 로그인/비밀번호
• IRC 로그인/비밀번호
• POP 로그인/비밀번호
• IMAP 로그인/비밀번호
• 텔넷 로그인/비밀번호
• SMTP 로그인/비밀번호
• SNMP 커뮤니티 문자열
• NTLMv1/v2 지원 프로토콜: HTTP, SMB, LDAP 등
• Kerberos

예제

스니핑할 인터페이스 자동 감지

sudo python net-creds.py

eth0을 인터페이스로 선택

sudo python net-creds.py -i eth0

192.168.0.2로 주고받는 패킷 무시

sudo python net-creds.py -f 192.168.0.2

pcap 파일에서 읽기

python net-creds.py -p pcapfile

OS X

epocs님께 감사드립니다:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

그런 다음 74번째 줄의 '/sbin/ip'를 '/usr/local/bin/ip'로 바꾸십시오.

감사의 말

• Laurent Gaffie
• psychomario