渗透测试二

1.网站明文传输测试

wireshark中输入http.request.method=="POST"的筛选条件，打开目标网站，在wireshark中选中目标网站查看传输的报文信息

 

 2.海康威视网络摄像头渗透

使用zoomeye搜索DVRDVS-Webs ，并在组件选项中选择"Hikvision DVR web UI"，这时搜索结果为海康威视的网络摄像头，搜索结果如图

 这是随机选择一个网络摄像头的实时预览界面输入默认超级用户账户密码admin 12345，若尝试的摄像头用户没有修改默认账号密码则可以成功进入预览界面，结果如图