网络分析专家论坛 netexpert's Archiver

colphenix 发表于 2007-5-28 15:24

怎么sniffer网络传输过程中的用户名和密码

因为要做一个演示,通过sniffer工具来嗅探通过网络传输的用户名和密码.
所以想请教下怎么sniffer用户名和用户,或是有这方面的教程?

oGllmSc 发表于 2007-5-28 16:44

sniffer到了都说不定没用~~!xp的密码也不是那么好破解的~~!特别是密码稍微强壮点勒更不好弄了~~!利用共享环境的欺骗来入侵也是条路~~!不知道你是不是这目的

colphenix 发表于 2007-5-28 16:55

不是,我ssh到我的虚拟机上,想看看能不能sniffer到用户名和密码?

ps:虚拟机上装的是Debian

icefired 发表于 2007-5-29 09:03

ssh是加密的.

colphenix 发表于 2007-5-29 11:16

在SSH2中不再产生public key,当客户端联机到服务端时,两者将由Diffie-Hellman key的演算方式来产生一个分享的密钥,之后两者将藉由类似Blowfish的演算方式进行同步解密的动作。

就如楼上所说的,在连接到服务器的时候已经加密了。

不过如果客户端被植入木马,就可以获取用户的键盘输入,从而获得用户名和密码登录到服务器上。这个又有谁有这个经历,可以记录键盘输入的?

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.