利用wireshark抓包telnet服务

• Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。
• 本文中利用Windows7虚拟机搭建telnet服务端、windows2003虚拟机搭建telnet客户

1、在Windows7上搭建telnet服务端

打开控制面板 --> 点开程序 --> 点开“打开或关闭Windows功能”

2、 Windows+R --> 输入services --> 进入到服务，开启telnet服务

 

3、 右键计算机点击管理 --> 找到本地下的系统工具下的组，右键TelnetClients，点击属性 --> 点击添加 --> 在‘输入对象名称来选择’里输入自己的用户名后点击‘检测名称’获得成员（Windows7上面可用的用户）

 

 4、在Windows2003上搭建telnet客户端（Windows7也一样可以搭建，流程与上面三步类似）

 

 

5、在Windows7（服务端；ip：192.168.64.129）上打开wireshark，进行流量捕捉

6、再在Windows2003（客户端；ip：192.168.64.151）上打开cmd--telnet 192.168.64.129（服务端ip），输入用户名和密码（Windows7上设置好的用户名），即可进入Windows7的cmd

 

 

 7、停止捕获，筛选出telnet的流量包--右键追踪tcp流