实验四 口令破解

实验四 口令破解

一、telnet账户及口令分析
预备知识：

wireshark的使用， wireshark过滤器常用方法如下： wirershark过滤指定ip收发数据包实例： ip.addr
192.168.1.1 //显示所有目标或源地址是192.168.1.1的数据包 ip.dst192.168.1.1 //显示目标地址是192.168.1.1的数据包 ip.src 192.168.1.1 //显示源地址是192.168.1.1的数据包
eth.addr 80:f6:2e:ce:3f:00 //根据MAC地址过滤，详见“wireshark过滤MAC地址/物理地址”
ip.src192.168.0.0/16 //网络过滤，过滤一个网段 抓取所有目的地址是192.168.232.130
或192.168.1.3 端口是80 的TCP 数据 (tcp port 80) and ((dst host
192.168.232.130) or (dst host 192.168.1.3)) //捕获过滤 tcp.port80&&(ip.dst192.168.232.130||ip.dst192.168.1.3) //显示过滤
抓取所有目标MAC 地址是80:05:09:03:E4:35 的ICMP 数据 (icmp) and ((ether dst host
80:05:09:03:E4:35)) icmp && eth.dst80:05:09:03:E4:35
抓取所有目的网络是192.168，但目的主机不是192.168.232.130 的TCP 数据 (tcp) and ((dst net
192.168) and (not dst host 192.168.232.130)) tcp&&ip.src192.168.0.0/16&&!(ip.src192.168.232.130)
捕获主机192.168.1.1 和主机192.168.232.130 或192.168.1.3的通信 host 192.168.1.1
and (192.168.232.130 or 192.168.1.3 )
ip.addr192.168.1.1&&(ip.addr192.168.232.130||ip.addr192.168.1.3)
获取主机192.168.1.1除了和主机192.168.232.130之外所有主机通信的数据包 host 192.168.1.1 and !
192.168.232.130 ip.addr192.168.1.1&&!ip.addr192.168.232.130 获取主机192.168.1.1接收或发出的telnet包，telnet使用tcp 23端口 tcp port 23 and host
192.168.1.1 tcp.port23&&ip.addr192.168.1.1

课程目的：
学会wireshark的使用及telnet账户口令分析。
相关工具：
wireshark
实验环境：
客户机一台，服务器一台
实验步骤：
1、进入实验平台，选择wireshark教程课程，打开Wireshark抓包过滤器的用法实验环境
2、打开Apache服务器环境，在“服务”中，设置启用telnet服务如下图1，2，在“用户”中为Administrator用户添加密码（密码自己选择，后面抓取的数据包中要进行捕获分析。）如下图3。

图1

图2

图3
3、进入客户机，打开wireshark，并在dos命令窗口中用telnet命令远程登录服务器。
4、通过抓取的数据包，分析服务器的用户名密码。
5、操作步骤如下：
1）进入客户机，如图4所示，客户机IP为192.168.232.129（进入实验环境后，查看自己实验环境中的客户机IP）。打开wireshark进行抓包。

图4
2）在客户机dos命令窗口中，用telnet进行服务器连接，服务器IP为192.168.232.130，命令为：telnet 192.168.232.130然后回车，根据提示，输入用户名密码。如图5所示。

图5

3）可以看到telnet连接成功。在wireshark主界面停止抓包，如图8所示。

图8

4）单击图中转到最新分组按钮，如图9所示。

图9
5）倒着查看风暴列表中的info的telnet data信息，找到如图10的data，\r\n为回车换行，继续倒着向上找data。或者找到data中显示password的数据包往下找，直到获取到完整的用户名和密码。

图10
6）找到所有包含账户密码的信息。如图11，12所示。

图11

图12
将记录的信息连续起来就是我们的用户名和密码。

实验思考：除了ip.src==192.168.1.4还有什么方法可以将telnet的数据包信息筛选出来？

实验内容二：在kali系统下生成钓鱼网站，并通过另一台主机访问，观察并记录用户输入账号、密码时钓鱼网站的返回结果。