Новая версия с гораздо более широким разбором: https://github.com/DanMcInerney/net-creds

creds.py

Собирает учётные данные FTP/POP/IMAP/HTTP/IRC, а также интересные данные из каждого из протоколов. Если интерфейс не указан с помощью опции -i, скрипт использует подключённый к интернету интерфейс, который он находит через ip route. Объединяет фрагментированные пакеты, чтобы не упустить важную информацию. При получении Ctrl-C выводит список учётных данных для каждого IP-адреса, за которым велось наблюдение в сети, а также сервер, на который они были отправлены.

python creds.py [-i INTERFACE] [-v] [-p PCAPFILE]

Требуется: python 2.7, модуль scapy, linux

Собираемая информация:

FTP

• учётные данные для каждого сервера

HTTP

• учётные данные для каждого сервера
• поисковые запросы на любых сайтах
• посещённые URL
• выполненные POST-запросы

POP/IMAP

• учётные данные для каждого сервера
• заголовки To:, From:, Date: и Subject: отправленных или полученных писем

IRC

• учётные данные для каждого сервера
• каналы, в которые заходили / которые покидали
• подключения к серверам / отключения от них
• отправленные сообщения и каналы, в которые они были отправлены

Лицензия

Copyright (c) 2013, Dan McInerney Все права защищены.

Распространение и использование в исходном и бинарном виде, с изменениями или без, разрешены при соблюдении следующих условий:

• При распространении исходного кода должно сохраняться приведённое выше уведомление об авторских правах, этот список условий и следующий отказ от ответственности.
• При распространении в бинарном виде приведённое выше уведомление об авторских правах, этот список условий и следующий отказ от ответственности должны воспроизводиться в документации и/или других материалах, поставляемых вместе с распространением.
• Ни имя Dan McInerney, ни имена участников не могут использоваться для поддержки или продвижения продуктов, созданных на основе этого программного обеспечения, без предварительного письменного разрешения.

ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ПРАВООБЛАДАТЕЛЯМИ И УЧАСТНИКАМИ «КАК ЕСТЬ» И ЛЮБЫЕ ЯВНЫЕ ИЛИ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ ИМИ, ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ КОММЕРЧЕСКОЙ ПРИГОДНОСТИ И ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ, НЕ ПРЕДОСТАВЛЯЮТСЯ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ НЕСЁТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ ПРЯМЫЕ, КОСВЕННЫЕ, СЛУЧАЙНЫЕ, ОСОБЫЕ, ШТРАФНЫЕ ИЛИ ПОСЛЕДСТВЕННЫЕ УБЫТКИ (ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ЗАТРАТЫ НА ЗАМЕНУ ТОВАРОВ ИЛИ УСЛУГ; ПОТЕРЮ ДАННЫХ, ВЫГОДЫ ИЛИ ПРЕРЫВАНИЕ ДЕЯТЕЛЬНОСТИ), ПРИЧИНЁННЫЕ КАКИМ-ЛИБО СПОСОБОМ И ПО ЛЮБОЙ ТЕОРИИ ОТВЕТСТВЕННОСТИ, БУДЬ ТО ДОГОВОРНАЯ, СТРОГАЯ ОТВЕТСТВЕННОСТЬ ИЛИ ДЕЛИКТ (ВКЛЮЧАЯ НЕБРЕЖНОСТЬ ИЛИ ИНОЕ), ВОЗНИКШИЕ В РЕЗУЛЬТАТЕ ИСПОЛЬЗОВАНИЯ ЭТОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ДАЖЕ ЕСЛИ О ВОЗМОЖНОСТИ ТАКОГО УЩЕРБА БЫЛО ЗАЯВЛЕНО.

• danmcinerney.org
•