tcpdump

Captura tráfico de red en busca de credenciales en claro.

Capturador de tráfico de red en línea de comandos. Ya con acceso a una máquina, escuchar en una interfaz puede revelar credenciales, tokens o ficheros que viajan en claro entre servicios internos.

Familia Análisis de ficheros e ingeniería inversa

Flags -i -w -A

Conceptos Cleartext credential capture (pcap group)

Instalación

sudo apt install -y tcpdump

Comandos útiles2 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

ApexProving Grounds Practice
Cereal 1VulnHub
NibblesProving Grounds Practice
Symfonos 3VulnHub