使用sniffer pro获取telnet登录帐号和密码

《使用sniffer pro获取telnet登录帐号和密码》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、使用snifferpro获取telnet登录帐号和密码当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令。普通的情况下，网卡只接收和自己的地址有关的信息包，即传输到本地主机的信息包。要使Sniffer能接收并处理这种方式的信息，系统需要支持BPF，Linux下需要支持SOCKET一PACKET。但一般情况下，网络硬件和TCP／IP堆栈不支持接收或者发送与本地计算机无关的数据包，所以，为了绕过标准的TCP／IP堆栈，网卡就必须设置为混杂模式。关键词：sniff

2、er嗅探器获取密码准备工作：两台安装了xp系统的计算机（win7无telnet服务无法使用）；在被管理的PC机上，添加用于远程管理的用户，这里添加的是：anquan密码：anquan，在被管理的PC机上启动telnet服务和massage服务。因为这两个服务时很危险的，所以系统默认是禁用的。具体实现：（1）在管理工作站的PC机上安装好snifferpro软件 （2）对snifferpro做设置，使其能对telnet服务起作用①在snifferpro的管理界面下，选择“菜单栏”的“capture”------“definefilter”，如图：②点击后，在address选项卡上做设置，在a

3、ddress处选择IP，也可以选择监视的网卡，这里是选择所有网卡。在station1和station2处做设置，可以是具体的一个主机地址，也可以是一个网段。这里选择的是被远程登录的客户机110.164.64.155，如图:③在advanced选项卡上做设置，选择IP-----------TCP----------TELNET，packagesize选择“all”，packagetype选择“normal”点击确定。（2）打开snifferpro界面，按F10或点击左上角工具栏的黑色小三角开始抓包（3）用管理员组的账户anquan登陆被管理客户机（110.164.64.155）（4）停止抓

4、包。（5）停止之后，expert对话框会发生变化，如图：（6）点击如上图红色框内的第二个选项decode，查看snifferpro是否抓到了用户anquan远程登录110.164.64.155的账户信息。（7）分析其登陆的帐号和密码 如上图中所圈的部分：1部分为登录的帐号（由于帐号是双向验证，所以有重复）；2部分则就是密码部分。可以发现，想要获取明文密码是非常容易的，同样要是设计的密码加密算法太过简单也是一样的，这也促使各种加密算法的出现DES、3DES、IDEA、RSA。