6-8漏洞利用-Telnet认证过程抓包分析

2024-05-13 12:51:52

telnet客户端连接telnet服务器

windows下开启telnet客户端，连接telnet服务端。

这个是我们连接之后的页面，默认情况下，windows是没有开启telnet，我们需要人工开启

win+r>control>程序>启动或关闭windows功能

在这里找到telnet客户端，勾选点击确定，现在我们开启telent客户端，我们就可以使用telnet进行连接

telnet
//回车

我们打开telnet客户端，输入?，来查看帮助信息

因为我们之前测试的telnet客户端是192.168.1.105的telnet是23号端口

o 192.168.42.145

连接之后，会出现一个登录界面

Administrator
hacker1961

id
ipconfig

以上就完成了整个登录过程

telnet明文密码传输

telnet使用明文传输方式，我们可以在传输过程中看到明文的密码

下面，我们就使用wireshark抓取telnet数据包，从而获取对应的明文密码，用户名

这是我们之前探测的用户名，可以看到密码用户名，都有

我们打开wireshark，选择对应的网卡，输入telnet进行筛选

打开客户端，进行重新连接

telnet
o 192.168.1.105

Administrator
hacker1961

完成登录，关闭抓包

由此，我们可以看到自己对应的密码

我们可以点中一个数据包，follow>tcp stream

这个时候，wireshark，会自动将我们对应的数据包，进行分析

得到我们传输的数据，我们可以看到这里的用户名，是经过了两次传输

我们进行传输数据，同样的，它也会抓取到

得到对应的信息

以上，我们就充分证明了telnet是经过明文传输的，我们可以使用wireshark抓包数据，抓取到对应的数据包，分析出对应的明文信息

6-8漏洞利用-Telnet认证过程抓包分析相关推荐

TCP 数据收发过程抓包分析
本文简单对 TCP 协议的三次握手.数据传输.四次挥手过程进行抓包分析. 一. 抓包准备首先本地通过套接字实现一个 TCP 通信,然后通过 Wireshark 抓包,套接字通信代码如下: Serve ...
Wireshark数据抓包分析——网络协议篇
Wireshark数据抓包分析--网络协议篇 Wireshark是目前最受欢迎的抓包工具.它可以运行在Windows.Linux及MAC OS X操作系统中,并提供了友好的图形界面.同时,Wiresh ...
抓包分析,一条Linux命令实现路由器自动登录深大校园网认证(Drcom Pt版)
先说结论,通过抓包分析简化最后可以得出,其登录过程只是一个简单的向服务器发送HTTP GET请求或HTTP POST请求.只要在路由器启动之后自动发送一段 HTTP 请求,即可实现自动登录. 对于 G ...
Wireshark 抓包分析 RTSP/RTP/RTCP 基本工作过程
整体而言,RTSP 通常工作于可靠的传输协议 TCP 之上,就像 HTTP 那样,用于发起/结束流媒体传输,交换流媒体元信息.RTP 通常工作于 UDP 之上,用于传输实际的流媒体数据,其中的载荷格式 ...
windows smb更改端口_SMB协议（使用说明+过程详解+抓包分析）
一.SMB概述 SMB(ServerMessage Block)通信协议是微软(Microsoft)和英特尔(Intel)在1987年制定的协议,主要是作为Microsoft网络的通讯协议.SMB 是 ...
linux服务器抓包分析,抓包分析SSL/TLS连接建立过程总结
1.前言最近在倒腾SSL方面的项目,之前只是虽然对SSL了解过,但是不够深入,正好有机会,认真学习一下.开始了解SSL的是从https开始的,自从百度支持https以后,如今全站https的趋势越来 ...
抓包分析SSL/TLS连接建立过程
点击上方蓝字,关注我们 1.前言如今全站https的趋势越来越强烈,互联网对安全的认识越来越深入.本文根据自己的实际情况,对SSL链接建立做个总结.SSL相关的非对称加密和加密,涉及到公钥.私钥.证 ...
抓包分析SSL/TLS连接建立过程【总结】
1.前言最近在倒腾SSL方面的项目,之前只是虽然对SSL了解过,但是不够深入,正好有机会,认真学习一下.开始了解SSL的是从https开始的,自从百度支持https以后,如今全站https的趋势越来 ...
HTTP隧道代理及wireshark抓包分析HTTPS过程
一序为了验证HTTP的隧道代理.我们用抓包分析验证过程二使用connect 当客户端向Proxy发起Http CONNECT Method的时候,就是告诉Proxy,先在Proxy和目标服务器 ...

最新文章

热门文章