DSniff

DSniff Projektet består af følgende værktøjer, at støtte netværk revision og penetration test: dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf og webspy passivt overvåge et netværk for interessante data (adgangskoder, e-mail, filer, osv ).
arpspoof, dnsspoof og macof lette aflytning af netværkstrafikken normalt utilgængelige for en angriber (fx på grund af lag-2 switching). sshmitm og webmitm gennemføre aktive abe-in-the-middle-angreb mod omdirigeret SSH og HTTPS sessioner ved at udnytte svage bindinger i ad hoc-PKI.
Jeg skrev disse værktøjer med ærlige hensigter - at revidere min egen netværk, og at demonstrere usikkerhed fleste netværk applikationsprotokoller. Vær venlig ikke at misbruge denne software.
arpspoof
omdirigere pakker fra et mål vært (eller alle hosts) på LAN bestemt til et andet lokale vært ved smedning ARP svar. dette er en yderst effektiv måde at snuse trafik på en switch. kerne IP forwarding (eller et userland program, som udretter det samme, fx fragrouter :-) skal være tændt før tid.
dnsspoof
smede svar på vilkårlige DNS-adresse / pointer forespørgsler på LAN. Dette er nyttigt i forbigå værtsnavn-baserede adgangskontroller, eller at gennemføre en række menneske-in-the-middle-angreb (HTTP, HTTPS, SSH, Kerberos, etc).
dsniff
password sniffer. håndterer FTP, Telnet, SMTP, HTTP, POP, poppass, NNTP, IMAP, SNMP, LDAP, rlogin, RIP, OSPF, PPTP MS-CHAP, NFS, VRRP, YP / NIS, sokker, X11, CVS, IRC, AIM, ICQ, Napster, PostgreSQL, Møde Maker, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB, Oracle SQL * Net, Sybase og Microsoft SQL auth info.
dsniff automatisk registrerer og minimalt analyserer hver ansøgning protokol, kun gemme de interessante bits, og bruger Berkeley DB som sit output filformat, kun logge unikke autentificering forsøg. fuld TCP / IP samling leveres af libnids (3) (ligeledes for følgende værktøjer samt).
filesnarf
sparer valgte filer snusede fra NFS trafik i den aktuelle arbejdsmappe.
macof
oversvømme det lokale netværk med tilfældige MAC-adresser (forårsager nogle kontakter til at mislykkes åben i gentage-mode, hvilket letter sniffing). en lige C port af den oprindelige Perl Net :: RawIP macof program.
mailsnarf
hurtig og nem måde at krænke Electronic Communications Privacy Act af 1986 (18 USC 2701-2711), være forsigtige. udgange valgte meddelelser snusede fra SMTP og POP trafik i Berkeley mbox-format, der er egnet til offline browsing med din favorit-mail-læser (mail -f, fyr, etc.).
msgsnarf
optage udvalgte meddelelser fra snusede AOL Instant Messenger, ICQ 2000 IRC, og Yahoo! Messenger chat-sessioner.
sshmitm
SSH abe-in-the-middle. fuldmagter og snuser SSH trafik omdirigeret ved dnsspoof (8), opfange SSH adgangskode logins og eventuelt kapring interaktive sessioner. kun SSH protokol version 1 er (eller nogensinde vil blive) understøttet - dette program er alt for ondt allerede.
tcpkill
dræber angivet i igangværende TCP-forbindelser (nyttigt for libnids-baserede applikationer, der kræver en fuld TCP 3-WHS til TCB skabelse).
tcpnice
bremse specificerede TCP-forbindelser via "aktiv" traffic shaping. smeder bittesmå TCP vindue reklamer, og eventuelt ICMP kilde quench svar.
urlsnarf
output udvalgte webadresser snusede fra HTTP-trafik i CLF (Common Log Format, der anvendes af næsten alle web-servere), der er egnet til offline efterbehandling med din favorit web log analyse værktøj (analog, wwwstat, etc.).
webmitm
HTTP / HTTPS abe-in-the-middle. transparent fuldmagter og snuser webtrafik forlænget af dnsspoof (8), erobre de fleste "sikre" SSL-krypteret webmail logins og formularer.
webspy
sender URL'er snusede fra en klient til din lokale Netscape-browser til visning, opdateret i realtid (som målet surfer, din browser surfer sammen med dem, automagisk). en sjov fest trick

Hvad er nyt i denne udgivelse:..

• Tilføj VRRP parsing til dsniff, fra Eric Jackson
• Kræv pcap filter argument for tcpkill, tcpnice.
• Tilføj Microsoft PPTP MS-CHAP (v1, v2) parsing til dsniff, baseret på anger.c af Aleph One.
• Fix pcAnywhere 7, 9.x parsing i dsniff.
• Tilføj -t udløse [...] til dsniff, at angive individuelle udløser på kommandolinjen.
• Konverter de fleste alt for at bruge nye buf grænseflade.
• Nye programmer:. Dnsspoof, msgsnarf, sshmitm, webmitm
• Fix inverteret regex matching i * snarf programmer.
• Konsekvent arpspoof, macof, tcpnice, tcpkill output.
• Omdøb arpredirect at arpspoof (opretholde konsekvent * sniffe, * snarf, * spoof, * spion nomenklatur).
• Konsekvent pcap filter argument dsniff, * snarf programmer.
• Tilføj udløser Checkpoint Firewall-1 Session Authentication Agent (261 / tcp), som foreslået af Joe Segreti.
• Tilføj SMTP parsing til dsniff, som krævet af Denis Ducamp.
• Tilføj rexec og RPC ypserv parsing til dsniff, som krævet af Oliver Friedrichs.
• Tilføj HTTP proxy auth parsing tilbage til dsniff, fik det tabt i shuffle. Rapporteret af Denis Ducamp.
• Tilføj NNTPv2 og andre AUTHINFO udvidelser dsniff.

Krav :

• Berkeley DB
• OpenSSL
• libpcap
• Libnids
• libnet