博文

目前显示的是 七月, 2012的博文

AD

wireshark 嗅探TELNET用户和口令

图片
不多说,直接上图吧。注意看:

第一张:我登录的


第二章:wireshark嗅探到的登录提示信息:

这里注意,要看的是TELNET字段的DATA区域,别傻傻的只盯着下面的十六进制解析。曾经我就翻过啥,翻完了所有数据包,竟然没在十六进制区域看到明显的admin。password字样。晕





第三张:admin中的“d”,我随机选的数据包,也就是我们输入的用户名admin中的“d”





第四张:admin中的“m”,也就是我们输入的用户名admin中的“m”





以此类推,挨着数据包往下看,一个个记录,就会得到我们输入的用户名是“admin”。口令同样。



wireshark常用过滤规则

一、针对IP地址的过滤: 
(1)对源地址为10.0.0.1的包的过滤,即抓取源地址满足要求的包。
表达式为:ip.src == 10.0.0.1
(2)对目的地址为10.0.0.1的包的过滤,即抓取目的地址满足要求的包。
表达式为:ip.dst == 10.0.0.1
(3)对源或者目的地址为10.0.0.1的包的过滤,即抓取满足源或者目的地址的ip地址是10.0.0.1的包。
表达式为:ip.addr == 10.0.0.1,或者 ip.src == 10.0.0.1 or ip.dst == 10.0.0.1
(4)要排除以上的数据包,我们只需要将其用括号扩住,然后使用 "!" 即可。
表达式为:!(表达式)

二、针对协议的过滤:
(1)仅仅需要捕获某种协议的数据包,表达式很简单仅仅需要把协议的名字输入即可。
表达式为:http
(2)需要捕获多种协议的数据包,也只需对协议进行逻辑组合即可。
表达式为:http or telnet (多种协议加上逻辑符号的组合即可)
(3)排除某种协议的数据包
表达式为:not arp      !tcp

三、针对端口的过滤(视协议而定)
(1)捕获某一端口的数据包
表达式为:tcp.port == 80
(2)捕获多端口的数据包,可以使用and来连接,下面是捕获高端口的表达式
         表达式为:udp.port >= 3388

四、针对长度和内容的过滤:
(1)针对长度的过虑(这里的长度指定的是数据段的长度)
表达式为:udp.length < 30   http.content_length <=20
(2)针对数据包内容的过滤
  表达式为:http.request.uri matches "passwd"  (匹配http请求中含有passwd字段的请求信息)

寻找《搜索》中那些没讲出来的话

今天抽空看了《搜索》,本来对这部电影不抱什么希望,就是打发时间,为这两天忙与工作的犒劳吧。       开头还是所谓国产大片的老套路,各中“腕”,然后看着看着,慢慢进入了情景中。直到看到高圆圆扮演的叶蓝秋在大厦里面看到在广场追逐打斗的杨守诚,(其实准确来说,杨在楼梯上,举着一个写着文字,想要换回自己的手机,其实我感觉那个场景人太少了,少了一些冲突矛盾。我当时就在想,他能换回自己的手机吗?)。刹那间,我猜测到,随着剧情的展开,“叶会雇佣杨,并且会解决杨的欠款问题”。这个念头从心头闪过,我也没在意,结果随着剧情发展,果然,叶通过一心想要抓拍新闻的杨佳琪认识了佳琪的表格——杨守诚,叶和杨达成雇佣一星期的协议。当时我在想,不知道是国产电影已经没有创造力和创意了?还是我看的太多了?        随着后续情节发展,慢慢已经吸引我了,我开始看到里面引起我关注思考的东西,下面就是我看到有意思的地方,只言片语罢了:        首先说整部电影表现内容中,最大的赢家:就是思拓公司,曾经的二秘,后来的一秘——唐晓华,她通过乘虚(叶休假),通过一系列动作,最终成为了一秘。而且有理由怀疑,在很少去沈办公室的沈妻——莫小渝,她未及时通报沈,从而让沈和莫直接有了缝隙。        第二,最大的输家:陈若兮。她热爱自己的工作,工作能力强,但在社会的染缸中,不断增长的能力,让她也不知不觉沾染上了很多不白的东西,从她反对轻易将叶定位为小三可以看出,她还是在坚持自己的道德准则和职业准则。但从她有关杨佳琪报道采用,讲如果不适用她的名字,杨佳琪的片子不可能上节目,说明她已经妥协于这些不白的东西或者说这些潜规则。后来,她明知莫的目的,但还是讲网络推手介绍给了莫。        第三,后面叶的自杀,沈有关在公司设立基金,我感觉隐射了富士康发生的一些事情。        第四,最后杨佳琪质问陈,其实她根本没意识到,她其实是整个事件的导火索,是帮凶。首先是她急于实现一些个人理想或者工作目标,在公交车上拍下了那段视频,并且没有深究其中可能存在的缘故,并且在叶下车后,追踪,并当面讲了一些很错误的话。也许导演想表现现在很多人已经失去了探究善恶的能力或欲望。后来,杨佳琪不甘于第一个被节目采用的片子没有她的署名,又接触了叶,并且在陈误解杨和叶关系,使用公众力量的时候,未加劝阻,以一种好奇的心态,完成了陈的…

梦回

昨儿晚上在梦中又回到了那片神奇的土地,不知道是不是因为昨天中午在车上和蓝姗聊到了西藏,然后勾起了我埋藏在心底自己都没察觉的渴望。其实准确来说,我是和老乡聊起来西藏这个话题的,只是等蓝姗上车后,我感觉还是意犹未尽,所以多说了两句,却不知为何却偏偏记住的蓝姗,这也许就是美女的优势吧,在不就是我太无聊独自太久了。而且有意思的事,她的名字也是我根据她自我介绍时音译过来的,当时我脑海里面“蓝姗”两个字里面就跳出来了。哈哈。

我对看雪某个哲学帖子的反驳

今儿空闲去看雪转了转,一个人的一个哲学问题、数学问题和实际现实问题相结合的一个问题分析,引起了我的兴趣,看完后,我任务里面的某些看法和观点是不对或不准确的。所以匆忙写了一篇驳斥的坛文,现将原贴和我的反驳文字都贴上来,供大家看看,欢迎大家猛烈拍砖。原文,  哲学问题4(很现实!!!):“我该摸哪张牌?”
我的反驳:反驳——哲学问题4(很现实!!!):“我该摸哪张牌?”

曲线救国——另类VMware虚拟机使用内置无线网卡

今儿小爱那小子,聊到了准备出的那本无线书籍,这个猥琐男,可劲儿的在VM里面加载本本的内置无线网卡,结果当然是加载不到了。我突然想起来这事了。记得以前谁写过一个方法,可以通过VM的设置,让VM加载到无线网卡。但当时我没亲自试验,现在也找不到了。所以又找了一个曲线救国的方法,让VM可以使用笔记本内置的无线网卡。以后找到更好的办法再说。       首先,用VM挂在BT系统,研究无线安全,现在只能采用外置无线网卡(主要为USB)的方式,这是因为这些外置无线网卡,可以穿透VM的虚拟硬件层。而我这次通过的曲线救国的方法,不是想办法让内置的无线网卡也穿透VM的虚拟硬件层,而且通过网络的方式,达到将硬件层分离出去,达到硬件和工具的不相关性。       在插入一些废话:这里的三层分别是下面的:物理前端(信号获取层)/获取中端(数据分析层)/计算后端(数据研究学习层),简称 前端/中端/后端
       前端:主要负责对无线网卡的配置,用来采集无线电波:
       中端:主要对无线网卡采集的电波做进一步的分析,按照相关协议分解归类;(说白了就是抓包分析过程)
       后端:对归类后的数据进行研究学习,也就是具体的无线网络安全研究过程。(说白了就是破解密码过程)
       这个另类的方法的思路就是,前端想办法交给VM外围的操作系统来完成,我们在VM中运行的BT系统只负责中端和后端就可以了。而如何才能使得前端和后端进行通讯呢?也就是在VM里如何与外围的内置无线网卡进行通讯?!这就要介绍aircrack工具箱中有的一个工具:airserv-ng,这个工具可以实现前段和中端通讯。这样,在一个没有任何无线网络设备的VM里用BT中的aircrack工具箱就有了希望。
       在shell中输入airserv-ng以后显示信息如下:Airserv-ng 1.0 rc1 - (C) 2007,2008 Andrea Bittau
http://www.aircrack-ng.org
Usage: airserv-ng <options>
Options:
       -h         : 帮助
       -p  <port> : 侦听端口
       -d <iface> : 无线接口名
       -c  &l…

问我本心

已经旅行归来好久了,也从新开始了工作,昨天一个周末,突然感觉,有必要回忆一番,这两个月,发生了太多太多。       从那天晚上下火车,独自穿行夜晚的郑州,知道天边微明,路边的人以一种我理解或不理解的眼光看着我,我也不断向前,看着他们。       到找工作时的彷徨,强烈重新回到那片土地的渴望。到北京借住面试的孟浪。没吃到2U的可乐鸡翅,因为她这个“别样疯”的“如此女子”,在我到达前一天以一种我认为决绝的态度,去找她的老灭了。躺在她的床上,我想着,她现在又躺在别人的床上,这个真是一件有意思的事情。       再到在北京收到弟弟的消息,我发现我竟然一如那个时间的我,抱着不存在的幻想。去努力向前,一直走到了前面冰冷的墙壁,还在想自己有穿墙而过的异能。我终于还是告诉了老妈辞职的消息,并且回到了那片故土,在市里,一切似乎没有变化,但一切又都变化了很多很多。我抛开那些繁华的梦,依旧独自在这个小城熟悉的穿行。把卡里剩余的钱取出来,帮弟弟交了复读费。       再到回到老家,雨后泥泞的路,翻盖的房屋,以至于我找不到回家的路,只好先从一个偏僻的小径,走到自家门前,然后又退回,推着车回去。       再到返回市里,在新家住了一个晚上,再次回到北京,最后一搏,山重水复,到柳暗花明。找到了工作。       短短两个月,不是这些简单的文字所能记录。仅仅一个徐公子胜治的天地人三部曲,也有很多的感悟。昨天的心念一转,也是一片博文。那些会于他出安放,此篇仅作为一个提醒,或者偷懒的里程牌,为以后安放那些文字时,无法想起提供便利。