OK, więc w tym przykładzie mam napisany skrypt telnet.
Jestem szokiem cen importowych.
Mam zamiar przechwycić ruch poza zasięgiem sieci w czasie rzeczywistym, aby wkrótce zająć się Ethanem o zerowej wartości.
Jeszcze raz mam pętlę szukającą ruchu telnet.
Podobnie jest w pakiecie telnet.
Jeśli jest to nazwa użytkownika w ciągu.
Innymi słowy, poszukaj nazwy użytkownika i danych wyjściowych pakietu.
Jeśli zobaczysz nazwę użytkownika, wydrukuj nazwę użytkownika.
Jeśli zobaczysz hasło, wydrukuj hasło.
Teraz telnet nie jest tak miły jak inne protokoły, a to dlatego, że nazwa użytkownika i hasło są wysyłane w
poszczególnych pakietach, więc nie zobaczymy wszystkiego tak wyraźnie, jak widzieliśmy w przypadku innych skryptów, ale to
nas nie powstrzyma.
Nadal będziemy mogli przechwycić nazwę użytkownika i hasło.
Więc znowu Kat telnet kropka P ..
Jest nasz skrypt, uruchommy Python, aby przechwycić nazwę użytkownika i hasło.
W tym przykładzie użyję 1 2 2 do Telnet do szerszego, więc istnieje dobrodziejstwo dla jednego, który
jest naszym serwerem hakerskim.
Oto dobrodziejstwem dla adresu IP Radha jest 1 9 2 1 6 8 122 82, więc telnet 1 na 2 1 6 8 1 22 82.
Zauważ, że nagle widzimy tu jakieś wyniki.
Widzi więc coś, co uchwyciło to, co nazywa się Hasło.
Wprowadź hasło i jeśli zobaczyłeś to powiadomienie.
Zobacz IFCO, jest hasło Telnet, pojawia się monit u góry hasło włączające jest włączone hasło CISPA pokaż bieg, możemy zobaczyć
uruchomioną konfigurację tutaj ponownie Telnet nie robi tego zbyt ładnie, ponieważ dane są wszędzie, więc uprzejmie próbowałem tutaj podkreślić, że
musisz poszukać hasła po zobaczeniu tego wiersza, więc zmieńmy sposób, w jaki
działa Rada Cisco, powiem nazwę użytkownika David hasło Cisco, a nie po prostu używając standardowego hasła wszyscy mówią loguj
się lokalnie, więc nazwa użytkownika i hasło są używane, gdy I Telnet po
prawej stronie.
OK, więc pozwól mi przejść do końca tutaj.
Powiedz to pisarzowi.
Zauważ, że widzimy nazwę użytkownika, więc powiedzieliśmy, abyś ostrożnie używał nazwy, która będzie teraz wyświetlana.
David, możesz zobaczyć nazwę użytkownika David jest teraz kopiowany dwukrotnie, ponieważ widzimy ruch z P.
DO. do szerszego.
I od pisarza do The P. DO. hasło Cisco widać, że tak Cisco to hasło.
Został wysłany tylko raz, ponieważ nie widzimy hasła w danych wyjściowych.
Najlepsze włączenie.
Widzimy, że umożliwiają one powiadomienie.
Jesteśmy ostrzeżeni.
Tutaj zostanie wyświetlone inne hasło.
Więc wpisz hasło.
Jest pozytywne Cisco.
Więc znowu mówienie, że nie jest tak dobre, jak SPF, ATP lub inne protokoły, jeśli chodzi o przechwytywanie ruchu.
Jest trochę wszędzie, ale możesz zapisać to do pliku, a następnie po prostu wyszukać słowo kluczowe, tak
jak zrobiłem tutaj kilka wierszy i hasła, a wtedy wiesz, że hasło jest
po prostu wyłączone może wyszukać hasło do słowa kluczowego i zaraz po nim zobaczyć hasła w
tekście.
Oto moje pozytywne powiadomienie Cisco jako przykład, jeśli dotkniemy
tutaj, zobaczymy rzeczywiste hasło na wyjściu w ten sposób, a jeśli przewiń w dół, zobaczę hasło tutaj.
OK, więc telnet nie jest taki świetny.
Nie jest to tak łatwe, jak w przypadku innych protokołów, ale jest mój podstawowy skrypt Pythona i znowu w
tym przykładzie używam Sublime Text nice idc.
Istnieje wiele innych, które są bardzo dobre.
Widać, że skrypt wygląda o wiele ładniej w wysublimowanym tekście.
Oto mój skrypt OSB, to tylko kilka wierszy, on ma mój skrypt FCP, on ma mój skrypt telnet.
Możesz wziąć te skrypty i je zmienić i uczynić je o wiele bardziej wydajnymi.
Chciałem tylko pokazać ci trochę, co może być przydatne w Pythonie i zainspirować Cię
do zastanowienia się nad opcjami pobierania tych skryptów i zobaczenia, co możesz z nimi zrobić.
Jak zawsze zachowaj ostrożność podczas hakowania sieci upewnij się, że masz uprawnienia do hakowania tych sieci lub przechwytywania
nazw użytkowników i haseł tych sieci.