黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客文章 >> 网管频道 >> 入侵检测 >> 文章正文
[组图]PPPOE验证缺陷所带来的危害
      ★★★★★
PPPOE验证缺陷所带来的危害
文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2007-3-21

不一会,就监听到好多数据包了,点“Stop”,来看看抓到帐号、密码没,如图10

(注:图中的帐号是jxlan222996,中间那个空格不算的)。
一共监听到4个帐号:jxlan224990 202196*
jxl.206095112 33209*
jxlan229198 202631*
jxlan222996 2296
(可能今天大伙都去上班了,没几个人在家里上网吧)
此时人家的电脑拨号是成功不了的,总会提示是691错误,也就是用户名或密码不正常。时间一长,很容易被人发现,如果他们打电话到电信去,电信里的人来查的话,那么就完蛋了,所以这里我们应该想办法能使他能够拨号成功,以进一步地去入侵监听他电脑上其他密码等。那么继续往下看吧。

局域网大入侵
首先,右击“我的电脑”选“管理”再到“本地用户”,新建一个用户名为:jxlan 229198,密码:202631的帐号,再设置 jxlan229198用户的属性,在“拨入”选中“通过远程策略控制访问”然后确定。陆续将其它的三个帐号都添加进去,也做相同的设置。那么此时,对方的电脑就能成功拨号了,也是可以上网,只是我和对方在一个局域网里,并且对方的电脑是通过我的电脑做网关在上网的。然后我们再回到路由和远程访问中,点击一下“远程访问客户端”已经有一台名jxlan229198主机了哦,双击这台主机,我们就可以看到DHCP所分给它的IP地址为 192.168.0.7,如图11,再来PING一下,如图12。


嘿嘿,此时再来开个Sniffer来监听对方其他的一些帐号和密码,如图13、14看,192.168.0.7正在进入126.com的邮箱呢。用户名: xtaflf88可惜密码是加密的!192.168.0.8这台正登录QQ呢,不过QQ的传输是加密的,我们监听不到明文。


不过没关系大家可以继续监听,一定能拿到有用的密码的,至于入侵对方的话,相对来说是已经容易多了,因为已经在一个局域网了(入侵局域网的方法,先用扫描工具扫描一下,以得到的信息做进一步的入侵,也可以参考第10期里的《利用DNS欺骗在局域网中挂马》的文章)。
这个方法的危害性太大,希望大家在测试的时候,小心慎重,切记!

上一页  [1] [2] [3] 

文章录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886