[工具]PCredz

项目地址：https://github.com/lgandx/PCredz
用来从pcap文件或者现在在线的接口中获得信用卡号,NTLM(DE-RPC, HTTP, SQL, LDAP等)，Kerberos(AS-REQ Pre-Auth etype 23),HTTP Basic，SNMP，FTP，IMAP等。

特点：
1. 可以从pcap文件或在线接口中获得：
    信用卡卡号
    POP
    SMTP
    IMAP
    SNMP团字符
    FTP
    HTTP Basic
    NTLMv1/v2(DCE-RPC,SMBv1/2,LDAP, MSSQL, HTTP等)
    Kerberos (AS-REQ Pre-Auth etype 23)哈希
2. 所有hash都以hashcat格式显示(kerberos使用-m 7500， NTLMv1使用-m 5500， NTLMv2使用-m 5600)
3. 记录所有口令到CredentialDump-Session.log文件

安装：
apt-get remove python-pypcap && apt-get install python-libpcap
wget http://downloads.sourceforge.net/project/pylibpcap/pylibpcap/0.6.4/pylibpcap-0.6.4.tar.gz
(或者使用 wget https://github.com/signed0/pylibpcap/archive/master.zip,该url为sourceforge的镜像)
tar xvf pylibpcap-0.6.4.tar.gz
cd pylibpcap-0.6.4
python setup.py install

使用方法：
./Pcredz -f file-to-parse.pcap
./Pcredz -d /tmp/pcap-directory-to-parse/
./Pcredz -i eth0

Options:
-h, --help 显示帮助
-f capture.pcap Pcap文件
-d /home/pnt/pcap/ 递归pcap文件夹
-i eth0 interface 实时捕获
-v