dsniff

permet de capturer les mots de passe voyageant en clair,

ou de façon brouillée !!!

supporte plus de 30 protocoles normalisés / propriétaires :

FTP, Telnet, SMTP, HTTP, POP, poppass, NNTP, IMAP, SNMP, LDAP, Rlogin, RIP, OSPF, PPTP MS-CHAP, NFS, YP/NIS, SOCKS, X11, CVS, IRC, AIM, ICQ, Napster, PostgreSQL, Meeting Maker, Citrix ICA, Symantec pcAnywhere, NAI Sniffer, Microsoft SMB, Oracle SQL*Net, Sybase et Microsoft SQL.

points forts :

réassemblage complet des sessions TCP/IP,
support des routes assymétriques,
détection automagique du protocole applicatif,
sauvegarde dans une base Berkeley DB,
HTTP : analyse de QUERY_STRING et x-www-form-urlencoded.