内网使用Wireshark抓取Telnet,Ftp,路由登陆密码

最新推荐文章于 2024-07-25 08:50:21 发布
最新推荐文章于 2024-07-25 08:50:21 发布
阅读量8.9k 收藏 21
点赞数 4
分类专栏： 渗透相关 文章标签： telnet 内网渗透 wireshark ftp 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sufeiboy/article/details/54839551
版权
这次为大家带来一篇使用Wireshark抓取Telnet、FTP、路由器登陆密码的教程，目的是为了在理论的基础上进一步提升实战技术，文章可能有遗漏或错误之处,还请各位积极提出.
实验环境：Wireshark、开启Telnet、FTP服务的Windows2003、一台路由器.
Windows2003的IP为:10.10.10.140

Router的IP为:192.168.88.254


S1:我们先测试一下两台主机是否ping通,如图1-1.

图1-1.
S2:我们使用Wireshark开始抓包,抓包过程相信大家都懂的...
我们选中Telnet协议的数据包点击 追踪流->TCP流.

图1-2.
S3:再找到FTP协议的数据包通过他的Packet List界面下就可以看到你想要的字符串.

图1-3.
S4:最后就是找路由器Web界面的数据包了.


图1-4.
本次实验路由器使用的是明文传输的HTTP协议,因此直接抓包就可以发现用户名和密码,非常简单粗暴.

看完了就赶紧去踹一踹，别做吃瓜群众.


You can find me by qq:1762458611


summe_blue
关注
  • 4
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
流量分析-Wireshark -操作手册（不能说最全，只能说更全）
路baby的博客
03-22 1万+
流量分析-Wireshark -操作手册（不能说最全，只能说更全） 基于各种比赛做的总解 基于协议过滤⼿法👍 常用筛选命令方法 常⽤快捷键👍 数据包筛选 顶峰相见
使用wireshark抓取账号密码
m0_62848808的博客
12-14 1万+
运行wireshark，选取当前电脑使用的网络，我是用学校WiFi，所以选取WiFi。 进入抓包页面，这时wireshark就已经开始抓取电脑上的数据包了。 我们登录一个网站，我选择的是桂林生活网http://www.guilinlife.com/，点击右上角的登录，随便在账号和密码输入，我输入的账号是admin，密码是987654321，点击登录，只要有反馈，比如登录失败，就表示发送数据包了。 wireshark已经抓取了刚刚发送的账号密码数据包，但是wireshark抓取的数据太多..
教你如何通过Wireshark抓包捕获网页账号及密码
2201_75386375的博客
05-20 224
wireshark10个抓包技巧（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Python_0011的博客
07-25 2413
w 保存的文件路径及文件名称；强大的Wireshark还是有招应对的，“统计”→“会话”，分别按数据包个数和字节大小统计，很快可以看到是哪些ip地址之间的流量是最大的，后续重点排查这些ip即可，如下图，10.63.16.77和10.88.14.119流量是最大的。Wireshark中流量图工具，就可以帮助完成这个画图标注过程，打开抓包文件后，“统计”→“流量图”，“显示”选“显示的分组”，如下图，对比标准radius协议交互过程就能清晰看出哪个过程有问题。@网 络 工 程 师 俱 乐 部。
wireshark 抓取telnet登录用户名和密码
ethncitybeta的专栏
04-25 4557
<br />平台CentOS（linux）+ODS（win7）+wireshark<br />1、在linux主机上建立测试用户<br />用户名：ethnicitybeta<br />用户密码：laji123<br />[root@localhost ~]# useradd ethnicitybeta<br />[root@localhost ~]# passwd ethnicitybeta<br />2、在DOS端通过TELNET登录linux主机(此时已经打开wireshark软件)<br />C:/
通过wireshark抓取telnet登陆密码
u013803262的专栏
03-15 1万+
笔者学校有一台设备 ip地址是 192.168.84.10  先打开wireshark捕获无线网卡。 使用telnet登陆如图所示: 按下回车 笔者这里输入的密码是:A603 现在回到wireshark停止抓包 并且在filter处输入如下的过滤规则   ip.addr==192.168.84.10 && t
利用wireshark抓取Telnet的用户名和密码
weixin_34185364的博客
06-20 995
使用wireshark抓取Telnet 目标ip地址（telnet 192.168.88.1 ) 1，首先打开wireshark，然后选择网卡，点击开始。 2，为了在filter中输入telnet 或者输入（ip.dst == 目标ip地址 and tcp.port== 23）。 3，看下面的数据包，找到telnet 并且能够看到data:\r\n；如下图 4，接下来再看下面的数...
wireshark抓取telnet密码
Deeeelete的博客
07-07 3092
受害机：192.168.132.128(win7) 抓取Telnet密码 win7环境 首先确定自己是否有隶属于管理员组的用户 如果没有对应用户，可以去开始 => 控制面板 => 添加和删除用户下添加 然后可以先在本地测试，打开cmd输入telnet localhost 在y过后如果提示失去连接，则说明用户没有被添加到telnet的用户组 进一步操作，去开始菜单=>运行中输入lusrmgr.msc：点击组找到Telnet相关双击打开 然后配置xshell连接 连接成功会显示直接进入c盘
使用wireshark抓包软件抓Telnet密码
weixin_33979745的博客
01-21 1141
使用wireshark抓包抓Telnet登录的密码首先打开GNS3创建一个就简单的拓扑图，给接口标一个IP地址以防混搅给两个路由器配IP地址，ping一下是否互联互通应要求在R1上设置telnet的登录密码和进入特权模式的密码，需要记住密码，此密码是在R2上登录的时候用设置完之后先打开wireshark抓包软件，打开方式是点击拓扑图要抓包的那条线，选择抓包的端口这样就能自动...
嗅探工具 --- wireshark、tcpdump、dsniff、ettercap、bettercap、netsniff-ng
墨鱼菜鸡
07-11 4937
最好的 MitM 中间人攻击开源框架清单：https://github.com/Chan9390/Awesome-MitM 哔哩哔哩：https://search.bilibili.com/all?keyword=wireshark 1、WireShark WireShark 是一个开源免费的高性能网络协议分析软件，它的前身就是非常著名的网络分析软...
红队内网攻防渗透：内网渗透之内网各种工具平台的使用
HACKONE的博客
04-10 247
红队内网攻防渗透内网各种工具平台的使用 内网各种工具平台的使用
网络攻防实验报告Telnet抓包分析.doc
05-07
利用wireshark抓包，GNS3模拟Telne登录
【网络入门】详解常用的基础网络知识（面试笔试常考内容）
热门推荐
dvlinker的技术专栏
04-26 6万+
本文结合多年来的工作实践，来详细讲述一下作为IT从业人员要掌握的一些基础网络知识。
C++网络基础知识面试题2
dvlinker的技术专栏
05-06 5856
C++网络基础知识面试题2
实现Telnet远程登录，利用Wireshark抓包分析
xiaoxiao的博客
12-03 8480
一、实验环境 服务器：windows server 2008 客户机：windows 2007 网卡连接：NAT（Vmnet 8） 实现客户机远程登录服务器 二、实验步骤 1、设置IP地址 服务器：windows server 2008 IP 地 址：192.168.10.1 子网掩码：255.255.255.0 网 关：无 首选DNS ：192.168.10.1 客户机：win...
eNSP实现 telnet 和 ssh 远程登录及抓包
一生之酉的博客
09-08 4226
可以发现使用 ssh 远程登录服务器，在 wireshark 进行抓包，并没有抓到用户密码。抓到的登录密码如下，截取部分报文，继续按向下方向键往下看可以看到用户输入的用户名和密码。说明：R1 是 ssh 的客户端， R2 是 ssh 的服务器。
路由器密码和上网账号密码都忘记了怎么办，可以通过模拟PPPoE协议从路由器获取
HaQiaME的博客
01-23 8644
假如忘记了上网账号和密码，最简单的就登上路由器看看就知道，但如果路由器的秘密也忘记该怎么办？ 还有个办法就是通过模拟PPPoE协议从路由器获取。 路由器通常是通过PPPoE协议接入网络，在路由器连通时不断发送PPPoE请求，我们可以模拟成PPPoE服务器发送响应，诱导路由器给我们发送账号和密码。 首先介绍一个路由器从发送请求到发送验证信息，即账号密码都有哪些过程。 上图是用wire
Wireshark抓取telnet明文账户密码
weixin_43053245的博客
02-26 534
ip.addr==目标IP && tcp.port==23。
wireshark抓取ftp用户密码
06-28
### 回答1： Wireshark可以通过抓取FTP数据包来获取用户密码。具体步骤如下： 1. 打开Wireshark软件，选择要抓取FTP数据包的网络接口。 2. 在过滤器中输入“ftp”，以过滤出FTP数据包。 3. 打开FTP连接，输入用户名和密码。 4. Wireshark会自动捕获FTP数据包，可以通过查看数据包的详细信息来获取用户名和密码。 需要注意的是，抓取他人的FTP用户密码是违法的行为，应该遵守相关法律法规。 ### 回答2： Wireshark是一款免费且开放源代码的网络协议分析工具，它支持多种网络协议的抓包分析，其中也包括FTP协议。FTP是一种用于文件传输的协议，通过Wireshark可以轻松地抓取FTP用户密码。 首先，我们需要在Wireshark中开启FTP过滤器，在菜单栏中选择“分析”-“显示过滤器”-“FTP”，选择其中的“ftp.request.command == USER || ftp.request.command == PASS”，这样Wireshark就会仅显示FTP请求中的用户名（USER）和密码（PASS）。 然后，我们需要在Wireshark中开始抓包，通过选择适当的网络接口并点击“开始”按钮来启动抓包。此时，Wireshark会开始监控并捕获网络数据包，我们可以将这些数据包保存以备后续分析。 接下来，我们需要在FTP客户端中输入用户名和密码，Wireshark会自动捕获到这些数据包并在我们之前设置的过滤器中显示出来，其中会包含明文的用户名和密码信息。这是因为FTP是一种不加密的协议，所以可以轻松地捕获到其中的用户密码。 最后，我们需要注意保护用户密码的安全性，建议用户在使用FTP时使用加密的方式进行传输，或使用更安全的协议，如SFTP或SCP等。同时，也要注意保护系统的网络安全，以免遭受黑客攻击或数据泄露等问题。 总之，Wireshark可以轻松地抓取FTP用户密码，但在使用FTP协议时应注意数据的安全性。如果需要更高级别的保护，请使用安全加密协议。 ### 回答3： Wireshark是一款常用的网络协议分析工具，可以抓取网络数据包及解码协议，可以帮助我们监控、分析网络通信中的故障和安全隐患。FTP协议是一种用于文件传输的网络协议，使用基于明文的身份验证机制，因此在传输时容易被黑客窃取用户名密码等敏感信息。本文将介绍如何使用Wireshark来抓取FTP用户密码。 第一步：打开Wireshark并设置FTP过滤器 首先下载安装Wireshark，打开软件后，在过滤器个栏中输入ftp，然后点击过滤按钮，只留下与FTP相关的数据包。这样可以过滤掉无关的数据包，让后续抓包分析更加简单。 第二步：使用FTP客户端登陆FTP服务器 使用FTP客户端，使用FTP用户名和密码登陆FTP服务器，在登陆成功后，可以开始抓取数据包。在Wireshark软件中，点击“捕获选项”按钮，选择需要的网络适配器。在打开捕获窗口中，点击启动捕获按钮可以开始抓包。 第三步：分析抓取的数据包 在抓取数据包期间，Wireshark将记录所有传输的数据。可以在捕获选项中设置过滤器，只捕捉FTP服务器地址或FTP客户端的IP地址等信息，以便更快速地分析需要的数据包。当抓取到用户登录FTP服务器的数据包时，可以通过查看数据包的详细信息来获取登录的用户名和密码。 第四步：看FTP的明文口令 FTP客户端的身份验证信息是通过明文进行传输，因此在Wireshark中可以看到明文口令。在查看数据包的详细信息时，点击“数据包内容”，可以看到FTP客户端发送给服务器的登录信息，其中包含用户名和密码等信息，可以在这里定位到FTP用户密码。 总之，Wireshark可以帮助我们监控并分析FTP传输中的数据包信息，获得FTP用户密码等重要信息。需要注意的是，抓包操作本质上就是在截获网络上的数据流，因此务必遵守网络法律法规，切勿进行任何违法活动，谨慎使用此类工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值