メール・FTP・ベーシック認証のパスワードを表示するフリーソフト「SniffPass」

通信内容をキャッチすることによって、POP3・IMAP・SMTP・FTP・HTTPのパスワードを表示することができるフリーソフトがこの「SniffPass」です。「このメールアドレスのパスワードなんだったっけ？」という場合や「FTPのパスワードがわからないので実際に使っているFTPソフトの設定を見たが＊＊＊になって表示されない」という場合に便利です。

パケットキャプチャ用のドライバは「WinPcap」と「Microsoft Network Monitor」が使用可能となっており、「Microsoft Network Monitor」のドライバを使えば無線LANからもパスワードを抜き出すことが可能となります。

というわけで、ダウンロードと使い方は以下から。
◆有線LANの場合
まずは下記サイトから「WinPcap」をダウンロードします。

WinPcap, the Packet Capture and Network Monitoring Library for Windows
http://www.winpcap.org/install/default.htm

クリックしてダウンロード

ダウンロードしたインストーラをクリックして起動

「Next」をクリック

「Next」をクリック

「I Agree」をクリック

「Install」をクリック

「Finish」をクリック

次に以下のSniffPass公式サイトに行きます。

SniffPass Password Sniffer - Capture POP3/IMAP/SMTP/FTP/HTTP passwords
http://www.nirsoft.net/utils/password_sniffer.html

クリックしてインストーラをダウンロード

ダウンロードしたインストーラをクリックして起動

「Next」をクリック

「Next」をクリック

「Install」をクリック

「Finish」をクリック

これが起動直後の画面です

「Options」から「Capture Options」をクリック

「WinPcap Packet Capture Driver」を選び、使用するネットワークアダプタ（要するにLANカード、わからない場合は順番に使えばそのうち当たります）を選択、「OK」をクリック

キャプチャボタンをクリックしてパケット収集を開始します。

この状態でFTPソフトを起動してFTPサーバに接続したり、メールソフトを起動してメール送受信を行ったり、パスワードで保護されているページにアクセスすると、自動的にユーザー名とパスワードが表示されます。「Protocol」が種類、「Remote Address」がリモートサーバのIPアドレスとなっているため、割と判別しやすいです。

◆無線LANの場合

まずは下記サイトから「Microsoft Network Monitor」をダウンロードします。

Download details: Microsoft Network Monitor 3.4

ダウンロードしたインストーラをクリックして起動

「はい」をクリック

「Next」をクリック

上にチェックを入れて「Next」をクリック

「Typical」ボタンをクリック

「Install」をクリック

「Finish」をクリック

SniffPassを起動し、「Options」から「Capture Options」をクリックして「Network Monitor Driver」を選んで、無線LANアダプタ名を選択、「OK」をクリックすればあとは有線LANのときと手順は同じです。

このようにしてずらずらとパスワードが表示されます。