OK donc dans cet exemple, j'ai un script telnet que j'ai écrit.
Je suis un choc de prix à l'importation.
Je vais capturer le trafic hors du fil en temps réel sur le prochain à héberger sur Ethan à zéro.
J'ai encore une boucle à la recherche de trafic Telnet.
Il en va de même pour un telnet dans le paquet.
Si c'est chercher le nom d'utilisateur dans la chaîne.
En d'autres termes, recherchez le nom d'utilisateur et la sortie du paquet.
Si vous voyez le nom d'utilisateur, imprimez le nom d'utilisateur.
Si vous voyez le mot de passe, imprimez-le.
Maintenant, telnet n'est pas aussi agréable que les autres protocoles et c'est parce que le nom d'utilisateur et le mot de passe sont envoyés dans
des paquets individuels, donc nous n'allons pas tout voir aussi clairement que nous l'avons vu avec les autres scripts, mais cela
ne nous arrêtera pas.
Nous serons toujours en mesure de capturer le nom d'utilisateur et le mot de passe.
Encore une fois Kat telnet dot P ..
Il y a notre script exécutons Python pour capturer le nom d'utilisateur et le mot de passe.
Ce que je vais faire dans cet exemple, c'est utiliser un 1 2 2 vers Telnet au sens large, donc il y a une aubaine pour
celui qui est notre serveur de piratage.
Voici une aubaine pour l'adresse IP Radha: 1 9 2 1 6 8 122 82 donc telnet 1 sur 2 1 6 8 1 22 82.
Remarquez que nous voyons soudainement une sortie ici.
C'est donc voir quelque chose qui a capturé cette chose appelée Mot de passe.
Mettez le mot de passe et si vous avez vu cet avis.
Voir IFCO il y a le mot de passe Telnet il y a un mot de passe d'activation rapide supérieur il y a le mot de passe activé CISPA
show run nous pouvons voir la configuration en cours ici encore une fois telnet ne le fait pas très bien parce que les données sont partout, donc j'ai de
essayé de souligner ici que vous devez rechercher un mot de passe après avoir vu cette ligne,
nous allons donc changer la façon dont Cisco Rada fonctionne, je dirai le nom d'utilisateur David mot de passe Cisco et plutôt que d'utiliser simplement un mot de
passe standard, tous disent se connecter en local, donc un nom d'utilisateur et le mot de passe sont utilisés lorsque
je Telnet à droite.
Bon alors laissez-moi aller à la fin ici.
Dites-le à l'écrivain.
Notez que nous voyons le nom d'utilisateur, nous avons donc dit de faire attention à utiliser le nom qu'il va être affiché maintenant.
David, vous pouvez voir le nom d'utilisateur David est maintenant copié deux fois parce que nous voyons le trafic du
P. C. au plus large.
Et de l'écrivain au P. C. mot de passe Cisco, vous pouvez voir que oui Cisco est le mot de passe.
Il n'a été envoyé qu'une seule fois car nous ne voyons pas le mot de passe dans la sortie.
Activer en haut.
Nous pouvons voir qu'ils permettent cette notification.
Nous sommes prévenus.
Un autre mot de passe va s'afficher ici.
Alors entrez le mot de passe.
Il y a un Cisco positif.
Donc, encore une fois, il n'est pas aussi bon que SPF ou ATP ou d'autres protocoles lorsqu'il s'agit de capturer du trafic.
C'est un peu partout, mais vous pouvez l'enregistrer dans un fichier, puis simplement rechercher un mot clé comme j'ai fait ici un tas de
lignes et de mot de passe, puis vous savez que le mot de passe est juste pour cela ou vous
pourrait faire une recherche pour le mot de passe du mot clé réel et voir les mots de passe dans le texte juste après
cela.
Il y a donc mon avis Cisco positif à titre d'exemple si nous touchons une course
ici, nous verrons le mot de passe réel dans la sortie ici comme ceci et si je fais défiler vers le bas, je verrai le mot de passe ici.
OK donc telnet n'est pas terrible.
Pas si facile à faire aussi proprement que les autres protocoles mais il y a mon script de base en python et encore
dans cet exemple j'utilise Sublime Text nice idc.
Il y en a beaucoup d'autres qui sont très bons.
Vous pouvez voir que le script est beaucoup plus agréable dans un texte sublime.
Voici mon OSB un script c'est seulement quelques lignes il a mon script FCP il a mon script telnet.
Vous pouvez prendre ces scripts et les changer et les rendre beaucoup plus puissants.
Je voulais juste vous montrer un peu ce que Python peut être utile et vous inciter
à réfléchir aux options disponibles pour télécharger ces scripts et voir ce que vous pouvez en faire.
Comme toujours, faites attention aux réseaux de piratage, assurez-vous que vous êtes autorisé à pirater ces réseaux ou à récupérer les noms
d'utilisateur et les mots de passe de ces réseaux.