DSniff

Proyek DSniff terdiri dari alat-alat berikut yang audit jaringan bantuan dan penetrasi pengujian: dsniff, filesnarf, MailSnarf, msgsnarf, urlsnarf, dan webspy pasif memonitor jaringan untuk data yang menarik (password, e-mail, file, dll ).
arpspoof, dnsspoof, dan macof memfasilitasi intersepsi lalu lintas jaringan normal tidak tersedia untuk penyerang (misalnya, karena lapisan-2 switching). sshmitm dan webmitm menerapkan serangan-monyet-di-tengah aktif terhadap SSH diarahkan dan HTTPS sesi dengan memanfaatkan binding lemah dalam PKI ad-hoc.
Saya menulis alat ini dengan niat jujur ​​- untuk mengaudit jaringan saya sendiri, dan untuk menunjukkan ketidakamanan yang paling protokol aplikasi jaringan. Harap jangan merugikan software ini.
arpspoof
mengarahkan paket dari host sasaran (atau semua host) pada LAN yang ditujukan untuk host lokal lain dengan memalsukan balasan ARP. ini adalah cara yang sangat efektif untuk mengendus lalu lintas di switch. kernel IP forwarding (atau program userland yang menyelesaikan sama, misalnya fragrouter :-) harus diaktifkan terlebih dahulu.
dnsspoof
menempa balasan untuk sewenang-wenang query DNS alamat / pointer pada LAN. ini berguna dalam melewati akses kontrol berbasis hostname, atau dalam melaksanakan berbagai man-in-the-middle serangan (HTTP, HTTPS, SSH, Kerberos, dll).
dsniff
sandi sniffer. menangani FTP, Telnet, SMTP, HTTP, POP, poppass, NNTP, IMAP, SNMP, LDAP, rlogin, RIP, OSPF, PPTP MS-CHAP, NFS, VRRP, YP / NIS, SOCKS, X11, CVS, IRC, AIM, ICQ, Napster, PostgreSQL, Rapat Maker, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB, Oracle SQL * Net, Sybase dan info Microsoft SQL auth.
dsniff secara otomatis mendeteksi dan minimal mem-parsing setiap protokol aplikasi, hanya menyimpan bit menarik, dan menggunakan Berkeley DB sebagai format file output, hanya penebangan upaya otentikasi yang unik. penuh TCP / IP reassembly disediakan oleh libnids (3) (juga untuk alat-alat berikut juga).
filesnarf
menyimpan file yang dipilih mengendus dari lalu lintas NFS dalam direktori kerja saat ini.
macof
membanjiri jaringan lokal dengan alamat MAC acak (menyebabkan beberapa switch gagal membuka dalam mode berulang, memfasilitasi mengendus). port C langsung dari program macof Perl Net :: RawIP asli.
MailSnarf
cara cepat dan mudah untuk melanggar Electronic Communications Privacy Act 1986 (18 USC 2701-2711), berhati-hatilah. output pesan yang dipilih mengendus dari SMTP dan lalu lintas POP dalam format mbox Berkeley, cocok untuk browsing offline dengan pembaca Anda favorit mail (surat -f, pinus, dll).
msgsnarf
record yang dipilih pesan dari mengendus AOL Instant Messenger, ICQ tahun 2000, IRC, dan Yahoo! Messenger sesi chat.
sshmitm
SSH-monyet-di-tengah. proxy dan hirupan lalu lintas SSH diarahkan oleh dnsspoof (8), menangkap SSH login password, dan opsional membajak sesi interaktif. hanya SSH protokol versi 1 (atau pernah akan) didukung - Program ini terlalu jahat sudah.
tcpkill
membunuh ditentukan dalam proses koneksi TCP (berguna untuk libnids berbasis aplikasi yang memerlukan TCP penuh 3-WHS untuk penciptaan TCB).
tcpnice
memperlambat koneksi TCP ditetapkan melalui "aktif" traffic shaping. menempa iklan jendela TCP kecil, dan secara opsional ICMP sumber memuaskan balasan.
urlsnarf
URL output yang dipilih mengendus dari lalu lintas HTTP di CLF (Common Log Format, digunakan oleh hampir semua server web), cocok untuk Pengunjung pasca-pengolahan dengan alat favorit Anda log web analisis (analog, wwwstat, dll).
webmitm
HTTP / HTTPS-monyet-di-tengah. transparan proxy dan hirupan lalu lintas web diarahkan oleh dnsspoof (8), menangkap sebagian besar "mengamankan" login webmail SSL-dienkripsi dan bentuk pengiriman.
webspy
mengirim URL mengendus dari klien ke browser Netscape setempat untuk display, diperbarui secara real-time (sebagai target surfing, browser Anda surfing bersama mereka, otomatis). trik pesta menyenangkan

Apa yang baru dalam rilis ini:..

• Tambahkan VRRP parsing ke dsniff, dari Eric Jackson
• Membutuhkan argumen penyaring pcap untuk tcpkill, tcpnice.
• Add Microsoft PPTP MS-CHAP (v1, v2) parsing untuk dsniff, berdasarkan anger.c oleh Aleph One.
• Fix pcAnywhere 7, 9.x parsing di dsniff.
• Add memicu t [...] bendera untuk dsniff, untuk menentukan individu pemicu pada baris perintah.
• Convert hampir semua menggunakan antarmuka buf baru.
• program baru:. Dnsspoof, msgsnarf, sshmitm, webmitm
• Perbaiki terbalik pencocokan regex dalam program * snarf.
• Konsisten arpspoof, macof, tcpnice, keluaran tcpkill
.
• Ubah nama arpredirect ke arpspoof (mempertahankan konsisten * mengendus, * snarf, * spoof, * mata-mata nomenklatur).
• argumen pcap penyaring Konsisten untuk dsniff, * program snarf
.
• Add pemicu Checkpoint Firewall-1 Sesi Authentication Agent (261 / tcp), seperti yang disarankan oleh Joe Segreti.
• Tambahkan SMTP parsing ke dsniff, seperti yang diminta oleh Denis Ducamp.
• Add rexec dan RPC ypserv parsing untuk dsniff, seperti yang diminta oleh Oliver Friedrichs.
• Add proxy HTTP auth parsing kembali ke dsniff, itu tersesat di shuffle. Dilansir Denis Ducamp.
• Add NNTPv2 dan ekstensi AUTHINFO lain untuk dsniff.

Persyaratan :

• Berkeley DB
• OpenSSL
• libpcap
• Libnids
• libnet