2010年07月21日 09時00分レビュー

メール・FTP・ベーシック認証のパスワードを表示するフリーソフト「SniffPass」

通信内容をキャッチすることによって、POP3・IMAP・SMTP・FTP・HTTPのパスワードを表示することができるフリーソフトがこの「SniffPass」です。「このメールアドレスのパスワードなんだったっけ？」という場合や「FTPのパスワードがわからないので実際に使っているFTPソフトの設定を見たが＊＊＊になって表示されない」という場合に便利です。

パケットキャプチャ用のドライバは「WinPcap」と「Microsoft Network Monitor」が使用可能となっており、「Microsoft Network Monitor」のドライバを使えば無線LANからもパスワードを抜き出すことが可能となります。

というわけで、ダウンロードと使い方は以下から。
◆有線LANの場合
まずは下記サイトから「WinPcap」をダウンロードします。

WinPcap, the Packet Capture and Network Monitoring Library for Windows
http://www.winpcap.org/install/default.htm

クリックしてダウンロード

ダウンロードしたインストーラをクリックして起動

「Next」をクリック

「I Agree」をクリック

「Install」をクリック

「Finish」をクリック

次に以下のSniffPass公式サイトに行きます。

SniffPass Password Sniffer - Capture POP3/IMAP/SMTP/FTP/HTTP passwords
http://www.nirsoft.net/utils/password_sniffer.html

クリックしてインストーラをダウンロード

ダウンロードしたインストーラをクリックして起動

「Next」をクリック

「Install」をクリック

「Finish」をクリック

これが起動直後の画面です

「Options」から「Capture Options」をクリック

「WinPcap Packet Capture Driver」を選び、使用するネットワークアダプタ（要するにLANカード、わからない場合は順番に使えばそのうち当たります）を選択、「OK」をクリック

キャプチャボタンをクリックしてパケット収集を開始します。

この状態でFTPソフトを起動してFTPサーバに接続したり、メールソフトを起動してメール送受信を行ったり、パスワードで保護されているページにアクセスすると、自動的にユーザー名とパスワードが表示されます。「Protocol」が種類、「Remote Address」がリモートサーバのIPアドレスとなっているため、割と判別しやすいです。