3389安全設(shè)置（已完成）第1/2頁
更新時間：2007年05月23日 00:00:00 作者：
Arp欺騙加嗅探，玩黑的朋友一定不會陌生，大家玩得最多的就是在同網(wǎng)段中嗅探ftp的密碼，所以一般都喜歡滲透的主站開個ftp，但更多的時候是主站開3389的機率要比ftp大吧，如果能直接嗅探3389豈不是更爽。
Cain是大家都熟悉的一款軟件，具有arp欺騙加嗅探和密碼破解的功能，這里提供一個最新版的下載地址：http://www.ncph.net/cain.exe，具體用法就不多講了，相信大家都會用這個。本來cain就自帶了嗅探終端（3389）密碼的功能，但沒有聽用過，以前我也沒有用過這個功能，但一次無意間使用嗅探時開了嗅探3389的功能，最后其它的什么都沒有嗅探到，去嗅探到了一個RDP值，打開一分析，原來3389的密碼就在其中。
很多朋友看了我的blog中的那個網(wǎng)站的滲透，都問我怎么嗅探到3389密碼的，所以我打算把這個寫出來共享給大家，轉(zhuǎn)載請注明。
這里給大家做一個圖文教程：首先安裝cain.exe，默認(rèn)安裝就ok.
1．打開sniffer頁面：
2．打開端口配置，設(shè)置嗅探3389端口：
3．點擊嗅探和右擊掃描mac：
4．打開arp頁面，單擊“+”號，打開欺騙設(shè)置：
5．左邊選網(wǎng)關(guān)，右邊選欺騙的ip：
6．點擊欺騙按鈕開始欺騙：
7．顯示欺騙到一條數(shù)據(jù)：
8．選擇arp-rdp，在右邊欄中右擊數(shù)據(jù)：
9．右擊后打開的文檔：
10：在文檔中找到3389的管理員登錄用戶名和密碼：
以上在外網(wǎng)和內(nèi)網(wǎng)中測試通過，可以準(zhǔn)確地抓到管理員密碼，但必須是管理員登錄成功后才能抓到，其實cain利用了arp欺騙截取數(shù)據(jù)傳輸封包，并且能破解3389的加密協(xié)議，軟件不錯
Cain是大家都熟悉的一款軟件，具有arp欺騙加嗅探和密碼破解的功能，這里提供一個最新版的下載地址：http://www.ncph.net/cain.exe，具體用法就不多講了，相信大家都會用這個。本來cain就自帶了嗅探終端（3389）密碼的功能，但沒有聽用過，以前我也沒有用過這個功能，但一次無意間使用嗅探時開了嗅探3389的功能，最后其它的什么都沒有嗅探到，去嗅探到了一個RDP值，打開一分析，原來3389的密碼就在其中。
很多朋友看了我的blog中的那個網(wǎng)站的滲透，都問我怎么嗅探到3389密碼的，所以我打算把這個寫出來共享給大家，轉(zhuǎn)載請注明。
這里給大家做一個圖文教程：首先安裝cain.exe，默認(rèn)安裝就ok.
1．打開sniffer頁面：
2．打開端口配置，設(shè)置嗅探3389端口：
3．點擊嗅探和右擊掃描mac：
4．打開arp頁面，單擊“+”號，打開欺騙設(shè)置：
5．左邊選網(wǎng)關(guān)，右邊選欺騙的ip：
6．點擊欺騙按鈕開始欺騙：
7．顯示欺騙到一條數(shù)據(jù)：
8．選擇arp-rdp，在右邊欄中右擊數(shù)據(jù)：
9．右擊后打開的文檔：
10：在文檔中找到3389的管理員登錄用戶名和密碼：
以上在外網(wǎng)和內(nèi)網(wǎng)中測試通過，可以準(zhǔn)確地抓到管理員密碼，但必須是管理員登錄成功后才能抓到，其實cain利用了arp欺騙截取數(shù)據(jù)傳輸封包，并且能破解3389的加密協(xié)議，軟件不錯
相關(guān)文章
IIS的AdminScripts下工具使用全解...2006-10-10
Linux服務(wù)器配置方案MySQL(上)...2006-10-10
IIS配置文件隱患...2006-10-10
給APACHE開啟SSL服務(wù)...2006-10-10
安全維護(hù) IIS下 ASP 站點的高級技巧...2007-08-08
linux下安裝apache與php;Apache+PHP+MySQL配置攻略
linux下安裝apache與php;Apache+PHP+MySQL配置攻略...2007-05-05
win2003 iis6 Rewrite權(quán)限設(shè)置問題 解決了 大家共享 2003NTFS用戶 你不看肯定開不開
win2003 iis6 Rewrite權(quán)限設(shè)置問題 解決了 大家共享 2003NTFS用戶 你不看肯定開不開...2007-07-07
虛擬主機安全設(shè)置...2006-12-12
Cisco:防止VLAN間的ARP攻擊解決方案...2007-10-10
Apache的學(xué)習(xí)筆記...2007-03-03