wireshark密码嗅探侵入后台管理系统

背景：

后台管理系统仅为内网使用并与资金流转息息相关，但是为http协议传输，且用户名密码没有加密，遂想尝试获取其他用户的用户名密码并突破内网侵入后台管理系统；

思路：

1：本机开启WiFi热点，使用wireshark混杂模式监听对应网卡，待目标用户连接WIFI，并执行登录后台操作后获取用户名密码

2：为方便在家办公，公司开启了VPN远程连接内网，VPN账号用户名按既定规则生成，密码为八位，为用户自己设定（估计弱密码非常多），因此用户名是已知的，完全可以通过弱密码爆破进入内网

具体实现：

一：本电脑开启WiFi热点，设置为不需要密码，允许任何人连接

二：开启wireshark，使用混杂模式监听对应无线网卡

新手教程：

https://www.cnblogs.com/TankXiao/archive/2012/10/10/2711777.html

三：对数据包进行过滤--http.request.method== "POST"

四：追踪对应HTTP流，分析报文，找到对应用户名，密码

五：抓包重放：burpsuite爆破获取内网密码（关于burpsuite使用，以后会写相关文章，敬请关注）

改善措施：

1）使用https协议

2）内网密码使用用户自己设置八位密码+六位动态码的形式

3）重要字段对应value用户名密码加密处理

总结：

没有绝对的安全，我们需要做的是提高攻击的成本！像上面这种例子攻击的成本就会很低，使用一些简单的方法就可以破解，而后台管理跟用户资金息息相关，非常重要！

wireshark密码嗅探侵入后台管理系统相关推荐

Django 慕课前后端实战 -- xadmin后台管理系统、登录模块、注册模块、邮箱激活链接、找回密码
注意:win下面 pip install 安装python module失败后,可以去https://www.lfd.uci.edu/~gohlke/pythonlibs/网站才在相应的module, ...
springBoot加layui和mybatis后台管理系统增删改查分页登录注销修改密码功能
超市订单管理系统 1 登录页面 1.1 登录点击提交按钮提交form表单使用post请求把(String name, String password)数据传到后台loginController 路径 ...
druid拦截器_CMS基于SpringBoot+Shiro+Mybatis+Druid+layui后台管理系统
contentManagerSystem后台管理系统简介 contentManagerSystem,后台管理系统,采用SpringBoot构建整个项目框架,apacheShiro权限验证,mybat ...
Java项目:后台管理系统脚手架项目(java+SpringBoot+FreeMarker+mysql+JSP)
源码获取:博客首页 "资源" 里下载! 项目描述: 这是一个基于SpringBoot框架开发的后台管理系统脚手架项目.之所以称为脚手架项目,是因为这个项目复用性很强,如果以后有其他 ...
java中后台是那一部分_一套Java后台管理系统，拿来即用（附项目地址）
前言这套Base Admin是一套简单通用的后台管理系统,主要功能有:权限管理.菜单管理.用户管理,系统设置.实时日志,实时监控,API加密,以及登录用户修改密码.配置个性菜单等技术栈前端:la ...
太牛了！22岁本科生Github上开源的后台管理系统，太实用(附源码)！
大家好,我是你们的老朋友, 以前我们推荐了一款开源项目:在Github上找到了一个完整的停车系统! 前言这套Base Admin是一套简单通用的后台管理系统,主要功能有:权限管理.菜单管理.用户 ...
推荐一套开源通用后台管理系统
点击上方蓝色"方志朋",选择"设为星标" 回复"666"获取独家整理的学习资料! 来源:cnblogs.com/huanzi-qch/p/1 ...
一套简单通用的Java后台管理系统，拿来即用，非常方便（附项目地址）
点击上方"方志朋",选择"设为星标" 回复"666"获取新整理的面试文章作者:huanzi-qch cnblogs.com/huanzi- ...
构建ASP.NET MVC4+EF5+EasyUI+Unity2.x注入的后台管理系统（32）-swfupload多文件上传[附源码]...
原文:构建ASP.NET MVC4+EF5+EasyUI+Unity2.x注入的后台管理系统(32)-swfupload多文件上传[附源码] 文件上传这东西说到底有时候很痛,原来的asp.net服务器 ...
url 参数后台加密_一套拿来即用的后台管理系统，非常方便（附项目地址）
前言这套Base Admin是一套简单通用的后台管理系统,主要功能有:权限管理.菜单管理.用户管理,系统设置.实时日志,实时监控,API加密,以及登录用户修改密码.配置个性菜单等技术栈前端:la ...

wireshark密码嗅探侵入后台管理系统

wireshark密码嗅探侵入后台管理系统相关推荐

最新文章

热门文章