Bien, en este ejemplo tengo un script de Telnet que he escrito.
Soy un shock de precios de importación.
Voy a capturar el tráfico del cable en tiempo real para luego alojarlo en Ethan en cero.
Tengo un bucle una vez más en busca de tráfico telnet.
Entonces, hay un telnet en el paquete.
Si se busca el nombre de usuario en la cadena.
En otras palabras, busque el nombre de usuario y la salida del paquete.
Si ve el nombre de usuario, imprima el nombre de usuario.
Si ve la contraseña, imprima la contraseña.
Ahora telnet no es tan bueno como los otros protocolos y eso se debe a que el nombre de usuario y la contraseña se
envían en paquetes individuales, por lo que no veremos todo tan claramente como lo vimos con los otros scripts, pero
eso no nos detendrá.
Aún podremos capturar el nombre de usuario y la contraseña.
Así que de nuevo Kat Telnet dot P ..
Ahí está nuestro script, ejecutemos Python para capturar el nombre de usuario y la contraseña.
Lo que haré en este ejemplo es usar un 1 2 2 para Telnet en general, por lo que hay una bendición para uno
que es nuestro servidor de piratería.
Aquí hay una bendición para la dirección IP de Radha: 1 9 2 1 6 8 122 82, por lo que telnet 1 en 2 1 6 8 1 22 82.
Observe que de repente vemos algo de salida aquí.
Entonces está viendo algo que ha capturado esta cosa llamada Contraseña.
Ingrese la contraseña y si vio ese aviso.
Ver IFCO, ahí está la contraseña de Telnet, hay una contraseña de habilitación superior inmediata, está la contraseña habilitada CISPA show run, podemos ver
la configuración en ejecución aquí ahora nuevamente, telnet no hace esto muy bien porque los datos están por todas partes, así que Intenté resaltar aquí
que debe buscar la contraseña después de ver esta línea, así que cambiemos la
forma en que funciona el Cisco Rada. Diré el nombre de usuario David Password Cisco y en lugar de usar una contraseña estándar, todos
dicen iniciar sesión localmente, así que un nombre de usuario y contraseña se usan cuando hago Telnet
a la derecha.
Bien, déjame ir hasta el final aquí.
Díselo al escritor.
Observe que vemos el nombre de usuario, así que le pedimos que tenga cuidado de usar el nombre que se mostrará ahora.
David allí puedes ver el nombre de usuario David ahora se copia dos veces porque vemos el tráfico de la
P. C. a lo más amplio.
Y del escritor a The P. C. contraseña Cisco puede ver que sí Cisco es la contraseña.
Solo se envió una vez porque no vemos la contraseña en la salida.
Habilitación superior.
Podemos ver que estos permiten aviso.
Estamos advertidos
Aquí se mostrará otra contraseña.
Entonces ingrese la contraseña.
Hay un Cisco positivo.
Entonces, nuevamente decir que no es tan bueno como SPF o ATP u otros protocolos cuando se trata de capturar tráfico.
Está un poco por todas partes, pero puede guardar esto en un archivo y luego simplemente buscar una palabra clave como he
hecho aquí un montón de líneas y contraseña y luego sabe que la contraseña está justo fuera de
eso o usted podría buscar la contraseña de la palabra clave real y ver las contraseñas en el texto justo después de
eso.
Entonces, mi ejemplo positivo de Cisco es que si tocamos una
carrera aquí, veremos la contraseña real en la salida aquí, así, y si me desplazo hacia abajo, veré la contraseña aquí.
OK, entonces Telnet no es tan bueno.
No es tan fácil hacerlo tan limpiamente como los otros protocolos, pero ahí está mi script básico de Python y, de nuevo, en este ejemplo
estoy usando un idc agradable de Sublime Text.
Hay muchos otros por ahí que son muy buenos.
Puedes ver que el script se ve mucho mejor en texto sublime.
Aquí está mi OSB, un script, solo unas pocas líneas, tiene mi script FCP, tiene mi script telnet.
Podrías tomar estos scripts y cambiarlos y hacerlos mucho más poderosos.
Solo quería mostrarte un poco sobre lo que Python puede ser útil e inspirarte a
pensar en las opciones disponibles para descargar estos scripts y ver qué puedes hacer con ellos.
Como siempre, tenga cuidado al piratear redes, asegúrese de tener permiso para piratear esas redes o para tomar nombres
de usuario y contraseñas de esas redes.