使用WireShark嗅探网站登陆密码

本文仅供技术讨论,不能用于非法用途。


Step 1:安装wireshark,并开启网卡混杂模式,抓包。不懂的同学问度娘,就不在本文讨论了。

 

Step 2:背景

东哥报销系统的账户和密码是自动登陆,时间长了密码不记得了,今天我们就通过wireshark来找回密码。

技术分享

 

Step 3:对数据包进行过滤,命令如下

http.request.method== "POST"

技术分享

 

Step 4:接下来,点击POST事件那一行,然后右击选择“Follow TCP Stream”

技术分享

 

Step 5:我们分析报文内容,发现密码历历在目。

技术分享

结论:目前很多大的网站对密码都进行MD5加密,这样即使黑客嗅探到数据,也没太大用处,但是不排除您使用123456的弱密码。(弱密码的MD5值基本上跟明文没有差别)。所以提高网络安全意识,使用复杂密码。冠希哥就是前车之鉴,你懂的!

 


We are not Anonymous
We are Legion
We do not forget
We do not forgive
Expect us

本文出自 “文东会” 博客,请务必保留此出处http://hackerwang.blog.51cto.com/734458/1616425

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。