3389的密码嗅探 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 黑客技术 >> 入侵检测 >> 文章正文	用户登录新用户注册

[组图]3389的密码嗅探

热荐

【字体：小大】

3389的密码嗅探

作者：凋凌玫瑰文章来源：网络点击数：更新时间：2007-5-11

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）
文章作者：凋凌玫瑰[N.C.P.H]

Arp欺骗加嗅探，玩黑的朋友一定不会陌生，大家玩得最多的就是在同网段中嗅探ftp的密码，所以一般都喜欢渗透的主站开个ftp，但更多的时候是主站开3389的机率要比ftp大吧，如果能直接嗅探3389岂不是更爽。
Cain是大家都熟悉的一款软件，具有arp欺骗加嗅探和密码破解的功能，这里提供一个最新版的下载地址：http://www.ncph.net/cain.exe，具体用法就不多讲了，相信大家都会用这个。本来cain就自带了嗅探终端（3389）密码的功能，但没有听用过，以前我也没有用过这个功能，但一次无意间使用嗅探时开了嗅探3389的功能，最后其它的什么都没有嗅探到，去嗅探到了一个RDP值，打开一分析，原来3389的密码就在其中。
很多朋友看了我的blog中的那个网站的渗透，都问我怎么嗅探到3389密码的，所以我打算把这个写出来共享给大家，转载请注明。
这里给大家做一个图文教程：首先安装cain.exe，默认安装就ok.
1．打开sniffer页面：

2．打开端口配置，设置嗅探3389端口：

3．点击嗅探和右击扫描mac：

4．打开arp页面，单击“+”号，打开欺骗设置：

5．左边选网关，右边选欺骗的ip：

6．点击欺骗按钮开始欺骗：

7．显示欺骗到一条数据：

8．选择arp-rdp，在右边栏中右击数据：

9．右击后打开的文档：

10：在文档中找到3389的管理员登录用户名和密码：

以上在外网和内网中测试通过，可以准确地抓到管理员密码，但必须是管理员登录成功后才能抓到，其实cain利用了arp欺骗截取数据传输封包，并且能破解3389的加密协议，软件不错。

文章录入：IceRiver 责任编辑：admin

上一篇文章：实例讲解：全程追踪入侵JSP网站服务器

下一篇文章：通过自解压包来实现入侵

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				十大入侵检测系统高风险事件认识黑客入侵的利器了解嗅探另类巧妙的思路:旁门左道的入会话劫持攻击实战详解利用最近热门的Xss漏洞能做什数据库安全应用使用MySQL的防火墙技术详细说明及技术发轻松9步加强路由器安全防护能黑客技术分析会话劫持攻击实系统泄露密码的入侵攻击分析

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM