net-creds

Тщательно перехватывает пароли и хеши из интерфейса или pcap-файла. Объединяет фрагментированные пакеты и не полагается на порты для идентификации сервисов.

Скриншоты

Перехватываемые данные

• Посещённые URL
• Отправленные POST-нагрузки
• Логины/пароли HTTP-форм
• Логины/пароли HTTP Basic Auth
• HTTP-поиски
• Логины/пароли FTP
• Логины/пароли IRC
• Логины/пароли POP
• Логины/пароли IMAP
• Логины/пароли Telnet
• Логины/пароли SMTP
• SNMP community string
• NTLMv1/v2 во всех поддерживаемых протоколах: HTTP, SMB, LDAP и т.д.
• Kerberos

Примеры

Автоматическое определение интерфейса для сниффинга

sudo python net-creds.py

Выбор eth0 в качестве интерфейса

sudo python net-creds.py -i eth0

Игнорирование пакетов от и к 192.168.0.2

sudo python net-creds.py -f 192.168.0.2

Чтение из pcap

python net-creds.py -p pcapfile

OS X

Благодарность epocs:

sudo easy_install pip
sudo pip install scapy
sudo pip install pcapy
brew install libdnet --with-python
mkdir -p /Users/<username>/Library/Python/2.7/lib/python/site-packages
echo 'import site; site.addsitedir("/usr/local/lib/python2.7/site-packages")' >> /Users/<username>/Library/Python/2.7/lib/python/site-packages/homebrew.pth
sudo pip install pypcap
brew tap brona/iproute2mac
brew install iproute2mac

Затем замените строку 74 '/sbin/ip' на '/usr/local/bin/ip'.

Благодарности

• Laurent Gaffie
• psychomario