网络渗透测试：博客作业

1.WinPE启动盘

首先打开网站www.itsk.com访问IT天空官方网站

选择u启在下方找到百度云下载地址 

根据分享码下载解压文件

下载完成后启动运

在启动前插入u盘，启动后程序会自动检测u盘

在制作前需备份好U盘数据，制作程序会将U盘清空并进行重新分区和写入操作

备份完成后点击还原空间对U盘进行重置

完成后返回主页面点击全新制作开始制作

在制作前记得要关闭杀毒软件和相关安全防护软件，避免造成误杀

成功后开始测试制作结果

点击模拟测试选择BIOS

 程序会自动启动测试，出现启动栏代表制作成功

 

 2.zoomeye摄像头

很多摄像头厂商存在口令机制的漏洞，比如设置了默认的账号密码，用户在使用的时候可能没有对此进行更改。某摄像头厂商的管理系统的http-banner为DVRDVS-Webs.使用zoomeye对其进行搜索可以得到很多的结果，对其地址进行访问

进入登陆页面输入默认账户：admin   密码：12345

 进入页面后需要下载插件观看 

 下载完成打开文件进行安装

 

 之后重新打开Internet Explorer在设置中找到更改兼容性视图添加此网站

 

2.wireshark抓包工具

下载wireshark：官网（Wireshark · Go Deep.）下载软件，根据自己电脑下载32bit或者64bit

选择正确的接口：安装好之后打开，选择接口（WLAN），使用在该网络下去登入所要抓包的网站，我们以桂林生活网为例（guilinlife.com）

登陆桂林生活网的登陆网站输入账号密码

然后在wireshark中输入过滤语句http.request.method==POST过滤

便可的到明文的账号密码