不一会,就监听到好多数据包了,点“Stop”,来看看抓到帐号、密码没,如图10 
(注:图中的帐号是jxlan222996,中间那个空格不算的)。
一共监听到4个帐号:jxlan224990 202196*
jxl.206095112 33209*
jxlan229198 202631*
jxlan222996 2296
(可能今天大伙都去上班了,没几个人在家里上网吧)
此时人家的电脑拨号是成功不了的,总会提示是691错误,也就是用户名或密码不正常。时间一长,很容易被人发现,如果他们打电话到电信去,电信里的人来查的话,那么就完蛋了,所以这里我们应该想办法能使他能够拨号成功,以进一步地去入侵、监听他电脑上其他密码等。那么继续往下看吧。
局域网大入侵
首先,右击“我的电脑”选“管理”再到“本地用户”,新建一个用户名为:jxlan 229198,密码:202631的帐号,再设置 jxlan229198用户的属性,在“拨入”选中“通过远程策略控制访问”然后确定。陆续将其它的三个帐号都添加进去,也做相同的设置。那么此时,对方的电脑就能成功拨号了,也是可以上网,只是我和对方在一个局域网里,并且对方的电脑是通过我的电脑做网关在上网的。然后我们再回到路由和远程访问中,点击一下“远程访问客户端”已经有一台名jxlan229198主机了哦,双击这台主机,我们就可以看到DHCP所分给它的IP地址为 192.168.0.7,如图11,再来PING一下,如图12。 

嘿嘿,此时再来开个Sniffer来监听对方其他的一些帐号和密码,如图13、14看,192.168.0.7正在进入126.com的邮箱呢。用户名: xtaflf88可惜密码是加密的!192.168.0.8这台正登录QQ呢,不过QQ的传输是加密的,我们监听不到明文。 

不过没关系大家可以继续监听,一定能拿到有用的密码的,至于入侵对方的话,相对来说是已经容易多了,因为已经在一个局域网了(入侵局域网的方法,先用扫描工具扫描一下,以得到的信息做进一步的入侵,也可以参考第10期里的《利用DNS欺骗在局域网中挂马》的文章)。
这个方法的危害性太大,希望大家在测试的时候,小心慎重,切记!
| PPPOE验证缺陷所带来的危害 | 03-21 | |
| Ce-Admin新闻发布系统漏洞分析 | 02-07 | |
| Discuz漏洞分析 | 11-28 | |
| 入侵检测PHP程序中的目录遍历漏洞 | 10-12 | |
| 主流入侵检测产品大比较 | 10-03 | |
| 一种新的带宽攻击方式(图) | 06-16 | |
| Javascript实现评估用户输入密码 | 05-30 | |
| 针锋相对:主要的反NIDS技术应用 | 05-22 | |
| dvbbs7.1sp1最新漏洞的研究和利用 | 05-13 | |
| IE mhtml redirection漏洞利用方 | 05-12 | |
| Php后门的隐藏技巧测试报告 | 05-11 | |
| McAfee IntruShield 2600入侵防护 | 05-09 | |