PPPOE验证缺陷所带来的危害

不一会，就监听到好多数据包了，点“Stop”，来看看抓到帐号、密码没，如图10

（注：图中的帐号是jxlan222996，中间那个空格不算的）。
一共监听到4个帐号：jxlan224990 202196*
jxl.206095112 33209*
jxlan229198 202631*
jxlan222996 2296
（可能今天大伙都去上班了，没几个人在家里上网吧）
此时人家的电脑拨号是成功不了的，总会提示是691错误，也就是用户名或密码不正常。时间一长，很容易被人发现，如果他们打电话到电信去，电信里的人来查的话，那么就完蛋了，所以这里我们应该想办法能使他能够拨号成功，以进一步地去入侵、监听他电脑上其他密码等。那么继续往下看吧。

局域网大入侵
首先，右击“我的电脑”选“管理”再到“本地用户”，新建一个用户名为：jxlan 229198，密码：202631的帐号，再设置 jxlan229198用户的属性，在“拨入”选中“通过远程策略控制访问”然后确定。陆续将其它的三个帐号都添加进去，也做相同的设置。那么此时，对方的电脑就能成功拨号了，也是可以上网，只是我和对方在一个局域网里，并且对方的电脑是通过我的电脑做网关在上网的。然后我们再回到路由和远程访问中，点击一下“远程访问客户端”已经有一台名jxlan229198主机了哦，双击这台主机，我们就可以看到DHCP所分给它的IP地址为 192.168.0.7，如图11，再来PING一下，如图12。


嘿嘿，此时再来开个Sniffer来监听对方其他的一些帐号和密码，如图13、14看，192.168.0.7正在进入126.com的邮箱呢。用户名： xtaflf88可惜密码是加密的！192.168.0.8这台正登录QQ呢，不过QQ的传输是加密的，我们监听不到明文。


不过没关系大家可以继续监听，一定能拿到有用的密码的，至于入侵对方的话，相对来说是已经容易多了，因为已经在一个局域网了（入侵局域网的方法，先用扫描工具扫描一下，以得到的信息做进一步的入侵，也可以参考第10期里的《利用DNS欺骗在局域网中挂马》的文章）。
这个方法的危害性太大，希望大家在测试的时候，小心慎重，切记！

上一页  [1] [2] [3]