net-creds

Minerar minuciosamente senhas e hashes de uma interface ou arquivo pcap. Concatena pacotes fragmentados e não depende de portas para identificação de serviços.

Screenshots

Capturas

• URLs visitadas
• Cargas POST enviadas
• Logins/senhas de formulários HTTP
• Logins/senhas de autenticação básica HTTP
• Pesquisas HTTP
• Logins/senhas FTP
• Logins/senhas IRC
• Logins/senhas POP
• Logins/senhas IMAP
• Logins/senhas Telnet
• Logins/senhas SMTP
• String de comunidade SNMP
• NTLMv1/v2 em todos os protocolos suportados: HTTP, SMB, LDAP, etc.
• Kerberos

Exemplos

Detectar automaticamente a interface para capturar

sudo python net-creds.py

Escolher eth0 como interface

sudo python net-creds.py -i eth0

Ignorar pacotes de e para 192.168.0.2

sudo python net-creds.py -f 192.168.0.2

Ler de um pcap

python net-creds.py -p pcapfile

OS X

Créditos para epocs:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

Em seguida, substitua a linha 74 '/sbin/ip' por '/usr/local/bin/ip'.

Agradecimentos

• Laurent Gaffie
• psychomario