DSniff

Ang mga proyekto ng DSniff ay binubuo ng mga sumusunod na mga kasangkapan na-awdit aid network at pagtagos pagsubok: dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, at webspy passively masubaybayan ang isang network para sa mga kawili-wiling data (mga password, e-mail, mga file, atbp ).
arpspoof, dnsspoof, at macof mapadali ang pagharang ng trapiko sa network ng normal na hindi magagamit sa isang attacker (eg, dahil sa layer-2 switching). sshmitm at webmitm ipatupad aktibong unggoy-in-the-middle-atake laban redirect SSH at HTTPS sesyon sa pamamagitan ng mapagsamantalang mahina bindings sa PKI ad-hoc.
Sinulat ko ang mga kasangkapan na may tapat na intensyon - sa audit ng aking sariling network, at upang ipakita ang kawalan ng karamihan sa mga protocol application network. Mangyaring huwag abusuhin ang software na ito.
arpspoof
redirect ng packet mula sa isang target na host (o lahat ng mga hukbo) sa lan inilaan para sa iba pang lokal na host sa pamamagitan ng pagbubuo Arp tugon. ito ay isang lubhang mabisang paraan ng sniffing trapiko sa isang lumipat. kernel IP pagpasa (o isang userland program kung saan matutupad ang parehong, hal fragrouter :-) dapat nakabukas maagang ng panahon.
dnsspoof
magpanday tugon sa di-makatwirang DNS query address / pointer sa lan. ito ay kapaki-pakinabang sa bypassing hostname-based na mga kontrol ng access, o sa pagpapatupad ng iba't ibang mga tao-in-the-gitna-atake (HTTP, HTTPS, SSH, Kerberos, etc).
dsniff
sniffer password. humahawak sa FTP, Telnet, SMTP, HTTP, POP, poppass, NNTP, IMAP, SNMP, LDAP, Rlogin, RIP, OSPF, PPTP MS-CHAP, NFS, VRRP, YP / NIS, medyas, X11, CVS, IRC, AIM, ICQ, Napster, PostgreSQL, Meeting Maker, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB, Oracle SQL * Net, Sybase at info Microsoft SQL auth.
dsniff awtomatikong nakikita at pina-parse minimally bawat application protocol, nagse-save lamang ang mga kagiliw-giliw na bits, at gumagamit ng Berkeley DB nito bilang output format ng file, tanging ang pag-log natatanging pagtatangka authentication. full TCP / IP reassembly ay ibinigay sa pamamagitan libnids (3) (din para sa mga sumusunod na mga kasangkapan pati na rin).
filesnarf
makakatipid sa mga napiling file sniffed mula sa trapiko NFS sa kasalukuyang nagtatrabaho direktoryo.
macof
baha ang mga lokal na network na may random MAC address (nagiging sanhi ng ilang mga switch upang mabigo bukas sa paulit-ulit na mode, na gagabay sa sniffing). isang tuwid C port ng orihinal na programa macof Perl Net :: RawIP.
mailsnarf
isang mabilis at madaling paraan upang labagin ang Batas Electronic Communications Privacy ng 1986 (18 USC 2701-2711), mag-ingat. outputs napiling mga mensahe sniffed mula SMTP at POP trapiko sa Berkeley mbox format, na angkop para sa offline na pag-browse sa iyong mga paboritong mail reader (mail -f, pine, atbp.)
msgsnarf
record napiling mga mensahe mula sniffed AOL Instant Messenger, ICQ 2000, IRC, at Yahoo! Messenger chat session.
sshmitm
SSH unggoy-in-the-gitna. proxies at sniffs SSH trapiko redirect sa pamamagitan dnsspoof (8), pagkuha ng mga pag-login password SSH, at opsyonal na hijack ng interactive session. bersyon lamang SSH protocol 1 ay (o kailanman ay) suportado - ang program na ito ay malayo masyadong masama na.
tcpkill
kills tinukoy sa-unlad TCP koneksyon (kapaki-pakinabang para libnids-based na mga application na nangangailangan ng isang buong TCP 3-WHS para sa paglikha TCB).
tcpnice
bumagal tinukoy TCP koneksyon sa pamamagitan ng "active" na nabubuo ng trapiko. forges maliliit patalastas TCP window, at opsyonal ICMP pinagmulan kinain ang sumagot.
urlsnarf
output sa mga napiling mga URL sniffed mula HTTP trapiko sa CLF (Karaniwang Log Format, na ginagamit ng halos lahat ng mga web server), na angkop para sa offline na post-processing sa iyong mga paboritong tool web log analysis (analog, wwwstat, atbp.)
webmitm
HTTP / HTTPS unggoy-in-the-gitna. halatang proxies at sniffs trapiko sa web redirect sa pamamagitan dnsspoof (8), pagkuha ng karamihan sa mga "ligtas" SSL-encrypted webmail pag-login at pagsusumite ng form.
webspy
nagpapadala ng mga URL sniffed mula sa isang client sa iyong lokal na Netscape browser para sa display, na-update sa real-time (bilang target surfs, surfs kasama ng mga ito sa iyong browser, automagically). isang masaya partido trick

Ano ang bago sa release na ito:..

• Magdagdag VRRP parse sa dsniff, mula sa Eric Jackson
• Mangailangan pcap argument na filter para sa tcpkill, tcpnice.
• Magdagdag Microsoft PPTP MS-CHAP (v1, v2) parse sa dsniff, batay sa anger.c pamamagitan Aleph One.
• Ayusin pcAnywhere 7, 9.x pag-parse sa dsniff.
• Magdagdag t trigger [...] bandila upang dsniff, upang tukuyin ang mga indibidwal na nag-trigger sa linya ng command.
• Palitan ang karamihan ng lahat ng bagay na gamitin ang bagong interface buf.
• Bagong programa:. Dnsspoof, msgsnarf, sshmitm, webmitm
• Ayusin saliwain matching regex sa * Snarf programa.
• Pare-pareho arpspoof, macof, tcpnice, tcpkill output.
• I-rename arpredirect sa arpspoof (mapanatili kaayon * sniff, * Snarf, * madaya, * siyasating katawagan).
• Pare-pareho argument pcap filter sa dsniff, * Snarf programa.
• Magdagdag trigger para sa Checkpoint Firewall-1 Authentication Session Agent (261 / TCP), bilang iminungkahing sa pamamagitan ng Joe Segreti.
• Magdagdag SMTP parse sa dsniff, tulad ng hiniling sa pamamagitan ng Denis Ducamp.
• Magdagdag rexec at RPC ypserv parse sa dsniff, tulad ng hiniling sa pamamagitan ng Oliver Friedrichs.
• Magdagdag HTTP proxy auth parsing bumalik sa dsniff, ito ay nawala sa pagbabalasa. Iniulat Denis Ducamp.
• Magdagdag NNTPv2 at iba pang mga extension AUTHINFO sa dsniff.

Kinakailangan :

• Berkeley DB
• OpenSSL
• libpcap
• Libnids
• Libnet