DSniff

dsniff Hanke koostuu seuraavista helpottavien työkalujen verkko tilintarkastus ja levinneisyys testaus: dsniff, filesnarf, mailsnarf, msgsnarf, urlsnarf, ja webspy passiivisesti tarkkailla verkon mielenkiintoisia tietoja (salasanat, sähköposti, tiedostot jne ).
arpspoof, dnsspoof ja macof helpottaa kuuntelu verkkoliikenteen normaalisti poissa käytöstä hyökkääjä (esim johtuen kerroksen 2 kytkentä). sshmitm ja webmitm toteuttaa aktiivista monkey-in-the-middle hyökkäyksiä uudelleenohjattujen SSH ja HTTPS istuntoja hyödyntämällä heikko sidosten ad-hoc PKI.
Olen kirjoittanut nämä työkalut rehellisiä aikeita - tarkastaa oman verkon, ja osoittaa turvattomuutta eniten verkon sovellus protokollia. Älä käytä väärin tätä ohjelmistoa.
arpspoof
ohjata paketteja tavoite isäntä (tai kaikkien isäntien) LAN tarkoitettu toiseen paikallisen isännän takomalla ARP vastaukset. tämä on erittäin tehokas tapa haistaa liikennettä kytkimellä. kernel IP huolinta (tai userland ohjelma, joka saa aikaan saman, esim fragrouter :-) on päällä etuajassa.
dnsspoof
väärentää vastaukset mielivaltainen DNS-osoite / osoitin kyselyitä LAN. Tämä on hyödyllinen ohittaen hostname-pohjainen pääsynvalvonta, tai toteuttamisessa eri man-in-the-middle hyökkäyksiä (HTTP, HTTPS, SSH, Kerberos, jne).
dsniff
salasana narkomaani. käsittelee FTP, Telnet, SMTP, HTTP, POP, poppass, NNTP, IMAP, SNMP, LDAP, Rlogin, RIP, OSPF, PPTP MS-CHAP, NFS, VRRP, YP / NIS, sukat, X11, CVS, IRC, AIM, ICQ, Napster, PostgreSQL, Meeting Maker, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB, Oracle SQL * Net, Sybase ja Microsoft SQL auth info.
dsniff tunnistaa automaattisesti ja minimaalisesti jäsentää jokaisen sovelluksen protokolla, vain säästää mielenkiintoinen bittiä, ja käyttää Berkeley DB sen tiedostomuoto, vain kirjautumalla ainutlaatuinen tunnistautumisyritykset. täysi TCP / IP kokoamisen tarjoaa libnids (3) (koskee myös seuraavia työkaluja samoin).
filesnarf
tallentaa valitut tiedostot sieraimiin NFS liikenteen työhakemiston.
macof
tulva paikallisen verkon satunnainen MAC-osoitteet (aiheuttaa joitakin kytkimiä epäonnistua auki toistomuoto, helpottaminen nuuskaamalla). suora C-porttiin alkuperäisen Perl Net :: RawIP macof ohjelmaa.
mailsnarf
nopea ja helppo tapa rikkoa sähköisen viestinnän Privacy Act 1986 (18 USC 2701-2711), olla varovainen. lähdöt valitut viestit sniffed SMTP ja POP liikenteen Berkeley mbox-muodossa, joka soveltuu offline selailu suosikki sähköpostiohjelma (mail -f, mänty, jne.).
msgsnarf
ennätys valitut viestit sieraimiin AOL Instant Messenger, ICQ 2000, IRC, ja Yahoo! Messenger chatit.
sshmitm
SSH monkey-in-the-middle. valtakirjojen antamista ja haistaa SSH liikenne ohjataan by dnsspoof (8), syömällä SSH salasana käyttäjätunnukset, ja valinnaisesti kaappauksesta interaktiivinen istunnoissa. vain SSH-protokollan versio 1 on (tai on joskus tulee) tuetaan - tämä ohjelma on liian paha jo.
tcpkill
tappaa määritelty in-progress TCP-yhteydet (hyödyllinen libnids-pohjaisten sovellusten, jotka vaativat täyden TCP 3-WHS TCB luomiseen).
tcpnice
hidastaa määritelty TCP-yhteyksiä kautta "aktiivinen" liikenteen muokkaus. takoo pieni TCP-ikkunan mainoksia, ja valinnaisesti ICMP source quench vastauksia.
urlsnarf
lähtö valittu URL-sieraimiin HTTP liikenteen CLF (Common Log Format, jota lähes kaikki web-palvelimia), joka soveltuu offline jälkikäsittelyyn suosikki web log analyysityökalu (analoginen, wwwstat, jne).
webmitm
HTTP / HTTPS monkey-in-the-middle. avoimesti valtakirjoja ja haistaa verkkoliikenne ohjataan by dnsspoof (8), syömällä useimmat "turvallinen" SSL-salattu webmail käyttäjätunnukset ja muoto huomautuksia.
webspy
lähettää URL-sieraimiin välillä asiakkaan paikalliseen Netscape-selaimen näytettäväksi, päivittyvät reaaliaikaisesti (tavoitteeksi surffaa, selain surffaa mukanaan, automaagisesti). hauskaa osapuolen temppu.

Mikä on uusi tässä julkaisussa:

• Lisää VRRP jäsentämiseen ja dsniff, Eric Jackson.
• Vaadi pcap suodatin argumentti tcpkill, tcpnice.
• Lisää Microsoft PPTP MS-CHAP (v1, v2) jäsennys on dsniff, jotka perustuvat anger.c mennessä Aleph One.
• Korjaa pcAnywhere 7, 9.x jäsentäminen vuonna dsniff.
• Lisää -t laukaista [...] lippua dsniff, määrittää yksittäisiä laukaisee komentorivillä.
• Muunna lähes kaiken käyttämään uusia buf käyttöliittymän.
• Uudet ohjelmat: dnsspoof, msgsnarf, sshmitm, webmitm.
• Fix ylösalaisin regex sovitus * snarf ohjelmissa.
• Johdonmukainen arpspoof, macof, tcpnice, tcpkill lähtö.
• Nimeä arpredirect jotta arpspoof (pysyisivät * haistella, * snarf, * huijaus, * vakooja nimikkeistön).
• Johdonmukainen pcap suodatin argumentti dsniff, * snarf ohjelmia.
• Lisää laukaista Checkpoint Firewall-1 Jakso Authentication Agent (261 / tcp), ehdottivat Joe Segreti.
• Lisää SMTP jäsentämiseen ja dsniff, pyytämää Denis DUCAMP.
• Lisää rexec ja RPC ypserv jäsentämiseen ja dsniff pyynnön Oliver Friedrichs.
• Lisää HTTP välityspalvelimen auth jäsennys takaisin dsniff, se eksynyt shuffle. Raportoitu Denis DUCAMP.
• Lisää NNTPv2 ja muut AUTHINFO laajennukset dsniff.

vaatimukset

• Berkeley DB
• OpenSSL
• libpcap
• libnids
• libnet