网络渗透测试作业

第一次作业
1.winpe启动盘
略
2.等保2.0

通过百度了解

网络安全等级保护2.0标准解读

3.通过这张图片确定这家麦当劳的地址!

https://img-blog.csdnimg.cn/1bbffef0c72f463d984f91998bd6147f.JPG?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAU2FwcGhpcmUwMzc=,size_20,color_FFFFFF,t_70,g_se,x_16#pic_center

 把图放在谷歌识图上很容易查到这是位于马来西亚槟城的penang TESCO店

4.Wireshark分析明文账号密码登录过程

随意找一个网站，登陆界面如下，

 直接用wireshark开始抓包

 从上面很容易看出这是明文传输，可以直接看到账密

5.Zoomeye应用

很多摄像头厂商可能在出厂时设置了默认账号与密码，而用户在使用时可能不会对其进行更改，，所以我们可以尝试使用默认的账号密码登录。

（1）首先进入zoomeye，搜索关键词JAWS

（2）如上图所示，寻找摄像头，并进入登录界面

（3）挨个尝试

默认账号：admin

超级用户密码：12345

（4）登陆成功后点击here下载并安装flash，然后将url复制到flash的搜索框当中进行搜索，就可以看到摄像头的画面了