7. dsniff

• permet de capturer les mots de passe voyageant en clair,
  • ou de façon brouillée !!!
• supporte plus de 30 protocoles normalisés / propriétaires : FTP, Telnet, SMTP, HTTP, POP, poppass, NNTP, IMAP, SNMP, LDAP, Rlogin, RIP, OSPF, PPTP MS-CHAP, NFS, YP/NIS, SOCKS, X11, CVS, IRC, AIM, ICQ, Napster, PostgreSQL, Meeting Maker, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB, Oracle SQL*Net, Sybase et Microsoft SQL.
• points forts :
  • réassemblage complet des sessions TCP/IP,
  • support des routes asymétriques,
  • détection auto-magique du protocole applicatif,
  • sauvegarde dans une base Berkeley DB,
  • HTTP : analyse de QUERY_STRING et x-www-form-urlencoded.