大色哥导航 [转帖]局域网嗅探教程-资源下载-看雪-安全社区|安全招聘|kanxue.com
本教程主要思诠释极少大色哥导航,在使用民众热门时,你的信息是何等的不安全
1.openwrt路由下装配 tcpdumpopkg updateopkg install tcpdump复制代码
2.电脑装wireshark 和plink.exehttps://www.wireshark.org/download.html~sgtatham/putty/download.html
3.路由下tcpdump握包,PC端使用 wireshark 及时监听plink.exe -ssh -pw admin root@192.168.4.1 "tcpdump -ni wlan0 -s 0 -w - not port 22" | "C:\Program Files\Wireshark\Wireshark.exe" -k -i -复制代码 admin 是路由的密码,root是用户名 ,wlan0 无线网卡 的数据链路层代号, ifconfig 不错看到具体扎眼信息,tcpdump的提醒就未几说了,看官方文档吧
4.分析数据报文,得回敏锐信息
假如你使用了我的wifi,登录了百度的主页,我就得回你的登录cookies, 有了cookies不错无须密就能登录你的百度账号, 浏览你的各式百度云盘内部的现实。
wireshark 添加过滤的要求“http.cookie“, 得回cookies的有关报文,点中右键,follow tcp steam,看到完满的报文,
复制 http 苦求时向干事器发送的cookies 字符串
周处除三害 麻豆5.注入cookies,登录账号chrome 下使用一个 CookieHacker的插件 ,下载 ?p=366大开 baidu.com,把cookies的字符串粘贴,点击inject cookie
刷新一下就看到用户仍是登录了P.S. 除了这些除外,你发出的系数苦求齐能在wireshark内部分析出来,固然这仅仅最节略的嗅探良友,偶而间会链接写下去
[培训]内核初始高档班大色哥导航,冲击BAT一流互联网大厂责任,每周日13:00-18:00直播讲课