telnet的交互原理(wireshark分析)

telnet的交互原理(wireshark篇)

telnet的协议类型是tcp,他的密钥用的是明文的,容易被捕获,所以后来的windows基本弃用了telnet服务端但依然保留了客户端。

下面是他的交互抓包:

这里面的前三条运用的是tcp的标准三次握手。

下面是他的信息交互,服务端首先向客户端发送一个登录的验证请求,当客户端输入时服务端会记录,(这里也是telnet的缺点,原因放在下文)当验证通过,则同意使用telnet 目标的shell命令行。

因为telnet 他密码是明文的,在交互时可以查看到他的交互密钥和登录,并且用wireshark可以明显的看出服务端和客户端之间的交互内容如图

我的账号是administrator

密码是123456

在wireshark的数据流整理中可以看到信息:

所以这个协议如果一旦被第三人截获那么他们的信息会赤裸裸的暴露出来。所以采用更为安全的ssh服务更为妥当。

相关推荐
kp000001 天前
大模型输出造成信息泄露类型
人工智能·网络安全·信息安全·ai安全
kp000001 天前
System Prompt Leakage(系统提示词泄露)及安全防御
网络·安全·网络安全·信息安全·prompt·ai安全
X7x51 天前
攻防对抗的结构化思维:深度拆解网络杀伤链(Kill Chain)与现代防御演进
网络安全·网络攻击模型·安全架构·网络杀伤链·kill chain
kp000001 天前
AI大模型,如何区分善意提问与Prompt注入攻击
人工智能·网络安全·信息安全·prompt·ai安全
kp000001 天前
AI系统输入安全基线
人工智能·安全·网络安全·信息安全·ai安全
菩提小狗1 天前
每日安全情报报告 · 2026-07-19
网络安全·漏洞·cve·安全情报·每日安全
kp000001 天前
NER(Named Entity Recognition)命名实体识别
人工智能·网络安全·信息安全·ai安全
kp000002 天前
Prompt注入攻击(Prompt Injection Attack)
人工智能·安全·网络安全·信息安全·ai安全
祁白_2 天前
sqlmap工具
web安全·网络安全·sql注入·sqlmap
HackTwoHub2 天前
等级保护现场测评系统重磅更新,支持 AI 接入,可录入全品类资产清单,自动化巡检核查,批量导出测评归档文件
运维·人工智能·安全·web安全·网络安全·自动化·系统安全