OK, então neste exemplo eu tenho um script telnet que escrevi.
Eu sou um choque no preço de importação.
Vou capturar o tráfego fora do arame em tempo real, no futuro para hospedar no Ethan, a zero.
Eu tenho um loop novamente procurando tráfego de telnet.
O mesmo acontece com um telnet no pacote.
Se for, procure o nome do usuário na string.
Em outras palavras, procure o nome do usuário e a saída do pacote.
Se você vir o nome do usuário, imprima o nome do usuário.
Se você vir a senha, imprima-a.
Agora, o telnet não é tão bom quanto os outros protocolos e isso ocorre porque o nome de usuário e a senha são
enviados em pacotes individuais, para que não vejamos tudo tão claramente como vimos nos outros scripts, mas isso não
vai nos impedir.
Ainda poderemos capturar o nome de usuário e a senha.
Então, novamente Kat telnet ponto P ..
Aqui está o nosso script, vamos rodar o Python para capturar o nome de usuário e a senha.
O que vou fazer neste exemplo é usar um 1 2 2 para Telnet para o mais amplo, para que haja um
benefício para o servidor de hackers.
Aqui está um benefício para o endereço IP de Radha é 1 9 2 1 6 8 122 82, portanto, telnet 1 em 2 1 6 8 1 22 82.
Observe que de repente vemos alguma saída aqui.
Então, está vendo algo que capturou essa coisa chamada Senha.
Coloque a senha e se você viu esse aviso.
Veja a IFCO, há a senha do Telnet, há uma senha de ativação rápida, existe a senha ativada CISPA show run, podemos ver a configuração
em execução aqui agora novamente o telnet não faz isso muito bem porque os dados estão em todo o lugar, então de tentei destacar aqui
que você deve procurar a senha depois de ver esta linha, então vamos mudar a
maneira como o Cisco Rada funciona. Eu vou dizer o nome de usuário David senha da Cisco e, em vez de apenas usar uma senha
padrão, todos dizem logon local, então um nome de usuário e senha são usadas quando eu Telnet
para a direita.
Ok, então deixe-me ir até o fim aqui.
Diga ao escritor.
Observe que vemos o nome de usuário, então pedimos cuidado para usar o nome que será exibido agora.
David, você pode ver o nome de usuário que David agora é copiado duas vezes porque estamos vendo o tráfego do
P. C. para o mais amplo.
E do escritor para o P. C. senha Cisco, você pode ver que sim Cisco é a senha.
Ele foi enviado apenas uma vez porque não vemos a senha na saída.
Ativar superior.
Podemos ver que eles habilitam o aviso.
Somos avisados.
Outra senha será exibida aqui.
Então coloque a senha.
Há uma Cisco positiva.
Então, novamente, dizer que não é tão bom quanto SPF ou ATP ou outros protocolos quando se trata de capturar tráfego.
Está um pouco por todo o lado, mas você pode salvar isso em um arquivo e, em seguida, simplesmente pesquisar uma
palavra-chave, como eu fiz aqui, várias linhas e senha, e então você sabe que a senha é
apenas isso ou você poderia fazer uma pesquisa pela senha da palavra-chave real e ver as senhas no texto logo depois
disso.
Portanto, há o meu aviso positivo da Cisco como exemplo: se tocarmos
uma corrida aqui, veremos a senha real na saída aqui assim e se eu rolar para baixo, verei a senha aqui.
OK, então o telnet não é tão bom.
Não é tão fácil fazê-lo de maneira tão limpa quanto os outros protocolos, mas há o meu script python básico e, novamente, neste exemplo,
estou usando o idc agradável de Sublime Text.
Existem muitos outros por aí que são muito bons.
Você pode ver que o script parece muito melhor em texto sublime.
Aqui está um script para o meu OSB. São apenas algumas linhas. Ele tem o meu script FCP. Ele tem o meu script telnet.
Você pode pegar esses scripts e alterá-los e torná-los muito mais poderosos.
Eu só queria mostrar um pouco sobre o que o Python pode ser útil e inspirá-lo
a pensar nas opções disponíveis para baixar esses scripts e ver o que você pode fazer com eles.
Como sempre, tenha cuidado com as redes de hackers, verifique se você tem permissão para invadir essas redes ou para
pegar nomes de usuário e senhas dessas redes.