telnet的交互原理(wireshark分析)

telnet的交互原理(wireshark篇)

telnet的协议类型是tcp,他的密钥用的是明文的,容易被捕获,所以后来的windows基本弃用了telnet服务端但依然保留了客户端。

下面是他的交互抓包:

这里面的前三条运用的是tcp的标准三次握手。

下面是他的信息交互,服务端首先向客户端发送一个登录的验证请求,当客户端输入时服务端会记录,(这里也是telnet的缺点,原因放在下文)当验证通过,则同意使用telnet 目标的shell命令行。

因为telnet 他密码是明文的,在交互时可以查看到他的交互密钥和登录,并且用wireshark可以明显的看出服务端和客户端之间的交互内容如图

我的账号是administrator

密码是123456

在wireshark的数据流整理中可以看到信息:

所以这个协议如果一旦被第三人截获那么他们的信息会赤裸裸的暴露出来。所以采用更为安全的ssh服务更为妥当。

相关推荐
Bl_a_ck6 分钟前
--openssl-legacy-provider is not allowed in NODE_OPTIONS 报错的处理方式
开发语言·前端·web安全·网络安全·前端框架·ssl
2501_9159184112 小时前
多账号管理与自动化中的浏览器指纹对抗方案
websocket·网络协议·tcp/ip·http·网络安全·https·udp
网络空间小黑14 小时前
常见WEB漏洞----暴力破解
计算机网络·安全·web安全·网络安全·系统安全·网络攻击模型·安全架构
Johny_Zhao14 小时前
K8S+nginx+MYSQL+TOMCAT高可用架构企业自建网站
linux·网络·mysql·nginx·网络安全·信息安全·tomcat·云计算·shell·yum源·系统运维·itsm
Suckerbin16 小时前
基于HTTP头部字段的SQL注入:SQLi-labs第17-20关
网络·笔记·网络协议·安全·http·网络安全
csKQL20 小时前
第一章 应急响应-webshell查杀
网络安全·应急响应·玄机
第十六年盛夏.21 小时前
【网络安全】SQL注入
sql·web安全·网络安全
玥轩_52121 小时前
BUUCTF 大流量分析(三) 1
安全·网络安全·wireshark·ctf·misc·buuctf·大流量分析
芯盾时代1 天前
数据出境的安全合规思考
大数据·人工智能·安全·网络安全·信息与通信
网络空间小黑1 天前
WEB渗透测试----信息收集
服务器·前端·网络·安全·web安全·网络安全