» 0x4553-Intercepter - бесплатный снифер

0x4553-Intercepter

Sniffing passwords\hashes of the types:
ICQ\IRC\AIM\FTP\IMAP\POP3\SMTP\LDAP\BNC\SOCKS\HTTP\WWW\NNTP\CVS\TELNET\MRA\DC++\VNC\MYSQL\ORACLE
Sniffing chat messages of ICQ\AIM\JABBER\YAHOO\MSN\GADU-GADU\IRC\MRA
Promiscuous-mode scanning + ARP scanning + DHCP discovering
Changing MAC address of LAN adapters
Raw mode (with filtering rules)
eXtreme mode
Capturing packets and post-capture (offline) analyzing
Remote traffic capturing via RPCAP daemon
Built-in arp poison module
Reconstruction of SMTP\POP3 messages

Works on Windows NT(2K\XP\2k3\Vista).


Домашняя страница
Download 0x4553-Intercepter.v079.zip


Вышла новая сборка бесплатного сниффера 0x4553-Intercepter

на хабре ссылка на старую версию, вот поновее _ttp://intercepter.nerf.ru/0x4553-Intercepter.v079.zip
23.06.2009 - 0x4553-Intercepter v0.7.9
Bugs fixed.
Raw sniffer updated.

fire667
то, что на хееп://habrahabr.ru/blogs/infosecurity/41838/ имеет в себе W32.Spybot.ATEW ...

UNHELPMAN
А снифит он видимо как раз за счет этого самого трояна

ext2
Боюсь даже предположить . )) Однако - вот что выявилось .. Сабж - тот, что на хабре - заражён. Тот, что на оф сайте - новая версия .. Ни SAV, Mcafee, ни F-Secure ничего н нашли .. Либо слишком хитро упрятано - либо - читаем выше )

скачал ... запустил ... этот глюкодром сразу упал

Нод молчит. Брал с домашней страницы автора.
http://intercepter.nerf.ru/0x4553-Intercepter.v08.zip

У меня запустилась, но этот снифер может работать только с одной сетевой картой,следовательно может принимать либо входящии сообщения либо исходящие, т.е. там выбираеть приходится с какой карты снимать логи.

Оказалось просто надо было выбрать другой интерфейс.

обновление на оффсайте

хорошо работает.
только мануала никакого.
не знаю как NAT mode выставить. все как всегда, методом тыка

Добавлено:
ищу внятный вариант решения инъекции для локалки, одна муть:
http://forum.asechka.ru/archive/index.php/t-105018.html
http://habrahabr.ru/post/141479/
http://habrahabr.ru/search/?q=[intercepter]&target_type=posts
и качественно размазанное:
http://sniff.su/wiki/doku.php

29.07.2014 - Intercepter-NG v0.9.9

Added:
+ LDAP Relay
+ Heartbleed exploit
+ Java injection
+ Plugin detector
+ Bruteforce Mode: FTP\IMAP\POP3\SMTP\SMB\SSH\LDAP\HTTP
+ TFTP\SMB2 resurrection
+ Telnet\Rsh\Rlogin\Rexec logging
+ PPTP\PPPoE: PAP\CHAP-MD5\MS-CHAP\MS-CHAPv2 Auth
+ PostgreSQL Plain\MD5 Auth
+ MS-SQL Server Auth
+ MongoDB Auth
+ Wine support
+ New skin

Improvements and fixes