telnet的交互原理(wireshark分析)

telnet的交互原理(wireshark篇)

telnet的协议类型是tcp,他的密钥用的是明文的,容易被捕获,所以后来的windows基本弃用了telnet服务端但依然保留了客户端。

下面是他的交互抓包:

这里面的前三条运用的是tcp的标准三次握手。

下面是他的信息交互,服务端首先向客户端发送一个登录的验证请求,当客户端输入时服务端会记录,(这里也是telnet的缺点,原因放在下文)当验证通过,则同意使用telnet 目标的shell命令行。

因为telnet 他密码是明文的,在交互时可以查看到他的交互密钥和登录,并且用wireshark可以明显的看出服务端和客户端之间的交互内容如图

我的账号是administrator

密码是123456

在wireshark的数据流整理中可以看到信息:

所以这个协议如果一旦被第三人截获那么他们的信息会赤裸裸的暴露出来。所以采用更为安全的ssh服务更为妥当。

相关推荐
一个在高校打杂的16 小时前
honeypot之opencanary(轻量化蜜罐)
linux·网络安全·网络攻击模型·安全威胁分析·策略模式
一个脚本boy16 小时前
攻防世界misc简单难度1-20题详细解法
网络安全
谪星·阿凯17 小时前
Linux提权全攻略博客
linux·运维·服务器·网络安全
君如风军如风17 小时前
等保2.0安全通用要求第三级别之安全物理环境
网络安全·等级保护·等保2.0·安全合规·gb/t 22239
中科固源17 小时前
从低空协议劫持实战看 MAVLink 二进制审计在飞控发布环节的必要性
网络安全·模糊测试·低空安全
德思特1 天前
通过 Wireshark 抓取串口命令
网络协议·测试工具·wireshark
C2H5OH1 天前
PortSwigger SQL注入LAB7 & LAB8 & LAB9
网络安全
small_white_robot2 天前
(Win)文件上传数据流绕过-面试常考
网络·安全·web安全·网络安全
宋浮檀s2 天前
SQL注入基础+DVWA搭建
数据库·sql·安全·网络安全