Ferramentas para análise de protocolo de alto nível

Extração de dados de autenticação

Para extrair os dados de autenticação de um arquivo de captura (formato pcap), chame smtpdump da seguinte maneira:

$ ./smtpdump -A -r evidências02.pcap
=== Fluxos SMTP ===
[1] 192.168.1.159:1036 => 64.12.102.142:587
       === Informações de autenticação ===
               Método LOGIN encontrado
               Nome de usuário: sneakyg33k@aol.com
               Senha: 558r00lz

[2] 192.168.1.159:1038 => 64.12.102.142:587
       === Informações de autenticação ===
               Método LOGIN encontrado
               Nome de usuário: sneakyg33k@aol.com
               Senha: 558r00lz

Ver informações de SMTP

$ ./smtpdump -e -r evidências02.pcap
=== Fluxos SMTP ===
[1] 192.168.1.159:1036 => 64.12.102.142:587
       === Email info ===

               Correio de Ann Dercover < sneakyg33k@aol.com > para sec558@gmail.com
               Assunto: almoço na próxima semana
               Conteúdo: Desculpe - não posso almoçar na próxima semana, afinal. Saindo da cidade. Outra hora! -Ann
<! DOCTYPE HTML PUBLIC "- // W3C // DTD HTML 4.0 Transitional // EN">
<HTML> <HEAD>
<META http-equiv = Content-Type content = "text / html; charset = iso-8859-1">
<META content = "MSHTML 6.00.2900.2853" name = GENERATOR>
<STYLE> </STYLE>
</HEAD>
<BODY bgColor = # ffffff>
<DIV> <FONT face = Arial size = 2> Desculpe - não posso almoçar na semana que vem, afinal. 
Saindo da cidade. Outra hora! -Ann </FONT> </DIV> </BODY> </HTML>


[2] 192.168.1.159:1038 => 64.12.102.142:587
       === Email info ===

               Correio de Ann Dercover < sneakyg33k@aol.com > para mistersecretx@aol.com
               Assunto: compromisso
               Conteúdo: Olá, querida! Traga seu passaporte falso e um maiô. Endereço anexado. amor Ann
<! DOCTYPE HTML PUBLIC "- // W3C // DTD HTML 4.0 Transitional // EN">
<HTML> <HEAD>
<META http-equiv = Content-Type content = "text / html; charset = iso-8859-1">
<META content = "MSHTML 6.00.2900.2853" name = GENERATOR>
<STYLE> </STYLE>
</HEAD>
<BODY bgColor = # ffffff>
<DIV> <FONT face = Arial size = 2> Oi, querida! Traga seu passaporte falso e um
o banho segue. Endereço anexado. com amor, Ann </FONT> </DIV> </BODY> </HTML>

Anexo: secretrendezvous.docx

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

Esse site utiliza o Akismet para reduzir spam. Aprenda como seus dados de comentários são processados.