Notebook + iPhone 嗅探某餐厅内网实拍测试

一个星期前曾在“仙XX”餐厅用iPhone做软件测试,具体看我百度博客和51cto吧 这里就不上了!
今天上午空闲无安排,外面太阳火辣辣,就独自带上笔记本躲进这里吹空调避暑。
Notebook + iPhone 嗅探某餐厅内网实拍测试

点了饮料,打开本本,连上WIFI。上次IPHONE没装VNC连接软件,回去后赶紧装了个,先测试VNC有无弱口令,开启软件,设置好IP,端口,口令按连接

Notebook + iPhone 嗅探某餐厅内网实拍测试

Notebook + iPhone 嗅探某餐厅内网实拍测试

Notebook + iPhone 嗅探某餐厅内网实拍测试

Notebook + iPhone 嗅探某餐厅内网实拍测试

密码修改过的,管理员还是比较谨慎,比起上次某儿童乐园那个无线WIFI的TP-LINK路由默认口令都没改要好得多。更换了几十个常用口令,这样瞎碰的成功率好比大海捞针。我放弃了。。。
上次IPHONE不能嗅探,这次带了本本,可以尝试一下。在本本上运行CAIN,选则网卡,设置好需要截获的端口,搜索网内主机等等。一切准备就绪。开始嗅探。
这里要提一下,CAIN只能截取PC的信息,手机的信息是截取不到的,回去要查查资料,看有否支持截取手机信息的软件。

Notebook + iPhone 嗅探某餐厅内网实拍测试

很快TDS有信息反馈了,如图,截取到MSSQL数据库SA用户密码及MSSQL SERVER的IP地址。国内主机,未得到允许所以就不再进一步测试了。
Notebook + iPhone 嗅探某餐厅内网实拍测试

我们再来看看HTTP截取到什么,截取到仙XX申请的希网动态域名用户和口令。
Notebook + iPhone 嗅探某餐厅内网实拍测试

登陆进入希网管理界面
Notebook + iPhone 嗅探某餐厅内网实拍测试

Notebook + iPhone 嗅探某餐厅内网实拍测试

进入域名管理显示相关解析的IP等信息。
Notebook + iPhone 嗅探某餐厅内网实拍测试

以及注册申请人的实名信息:姓名,身份证号码,手机,邮箱。看邮箱的后缀也就知道了此人的QQ号码。如果想通过社工就可以利用这信息了。
Notebook + iPhone 嗅探某餐厅内网实拍测试

这时候,我点的套餐送上来了,那就边吃边嗅吧。这时候餐厅已经是满坐了,扫了一眼,木有漂亮MM。。。有木有!!有木有!!!
Notebook + iPhone 嗅探某餐厅内网实拍测试

Notebook + iPhone 嗅探某餐厅内网实拍测试

吃饱后,用本本测试了自己的一些需要验证的网址和新浪微博AIR客户端。登陆信息都被截取,包括用户和密码。特别是微博帐号和密码,明文显示在CAIN的信息栏里
显得格外刺眼,如果这时候有其他人也在嗅探的话,我的信息就泄露出去了。。。让我情何以勘啊。。。
看看时间快到一点半了,下午有事情安排,要撤了。
总结:这次测试用时3小时左右,无线路由器未能进入,VNC连接未能成功,人太多,导致精神不集中(老有MM走来走去)分散了注意力。成功截获MSSQL用户和口令。
成功截获动态域名管理帐号和密码。测试验证客户端没做好加密措施,导致密码明文显示。

严重提醒:在公用网络,不管是无线还是有线。尽量不要登陆有重要信息的网站和其他客户端程序。因为你不会知道什么时候,信息已经悄悄的被泄露了。最后,买单的时候和餐厅经理MM提了一下,她说会转告电脑维护人员加强防护。其实这个还真不好防护

分类:默认分类 时间:2012-01-13 人气:8
本文关键词:
分享到:

相关文章

  • 苹果官翻是什么意思 官翻iPhone辨别方法 2012-01-01

      买苹果手机或者苹果其他电子产品最怕遇到官翻机,小编一朋友之前就因为是门外汉买回去一部翻新机,那么对于苹果官翻机一词有很多朋友还比较模糊,那么在买iphone产品的时候怎么识别是否是官翻机呢?   苹果官翻是什么意思?   官翻手机相信大家都不会陌生,此前小米和魅族均推出过官翻机型。而近日,网上传闻苹果可能在中国市场推出官翻iPhone,那么苹果官翻是什么意思?   苹果官翻就是苹果官方推出的二手产品,目前苹果在官网上销售的翻新产品种类有 iPad、iPod和Mac等设备,今后很可能将加入官翻

  • 苹果iPhone手机网络怎么设置 2012-01-01

      苹果iPhone手机接入点网络设置如下:   首先,找到手机的“设置”选项,下拉菜单找到“通用”选项,点击进入并找到“网络”,然后找到“蜂窝数据网络”功能。然后填写下列详细参数。在“蜂窝数据”中填写如下数据。APN:cmnet;用户名:空;密码:空;在“彩信”中填写如下数据。APN:cmwap;用户名:空;密码:空;MMSC:http://monternet.com;彩信代理:10.0.0.172.最大彩信大小:102400;MMS UA Prof URL:空。   苹果iPhone比起An

  • iPhone快速查询手机中视频方法 2012-01-01

      1、点击iPhone手机中的“照片”图标,进入之后可以浏览照片和视频。   2、我们在浏览照片的同时会发现下方有三个选项,分别是照片、共享和相薄,我们点击“相薄”,点击之后就会看到照片和视频的分类了。   3、点击进入视频分类,这时我们就可以查看到手机中的所有视频了。

  • 港版iPhone 5S不破解升级到4G的方法 2012-01-01

      中国移动4G开通了,用iPhone 5S和iPhone 5C的童鞋激动了没?因为港版的Phone 5S和iPhone 5C无需越狱,不用破解,通过设置就可以升级的4G。下面就看详细方法吧!   1、首先你要确定你的地区开通了中国移动4G才可以哦~~~还有需要先去营业厅换卡并开通4G。   2、打开“设置 -> 通用 -> 关于本机”,等待几秒钟后,就会弹出“运营商设置更新”的提示。或者点击“运营商 中国移动 15.5”。直接点击“更新”按钮就好了!更新后就变成了15.6,。   

  • iPhone短信神秘丢失怎么解决 2012-01-02

      不久前,我们曾报道过iPhone短信神秘丢失的相关苹果新闻,而苹果也因为这个问题被起诉了。并表示目前还没有完善的解决方案。这个问题真的没有解决方法吗,其实完全不必担心,现在有外媒已经找到出方法了,只需3个技巧就能够解决,来看一下吧。   第一种方法:在停用iPhone以前,先在"设置"里禁用iMessage。这样就告诉iCloud你不想再接收iMessage消息了。于是,别人发来的信息就会按照短信处理。你可以放心使用Android,Windows Phone或者黑莓系统的手机。   第二种方

  • iphone怎么转换视频格式 2012-01-02

      iPhone 4S专用的支持H264高清视频格式并不是从网上下载的rmvb、rm、flv、avi等视频文件,而是需要通过专门的苹果iPhone视频转换器来输出的。而私房iPhone4视频格式转换软件(http://www.sifangvideo.com/iphone4/)可以完美支持iPhone4S视频格式,按照其屏幕960x640分辨率来设计,并且使用起来操作容易。   软件将需要的iPhone4S视频格式内置在软件中,所有参数设置都默认调整好,只需要把想放进iPhone4S观看的电影电视

  • 实拍下一代iPhone前盖 iPhone5还是iPhone4S 2012-01-03

      8月30日消息,美国科技网站MacPost发布了一组关于下一代苹果产品的照片,让大家先睹为快。   据说,以上这张图片拍摄的是iPhone 5的前盖,或是iPhone 4S,取决于你对哪一款产品感兴趣。   传说中的iPhone 5前盖   传说中的iPhone 5面板图   随着新一代iPhone部件图片泄露的速度越来越快,我们很难分辨苹果究竟会在九月发布什么样的产品。   目前大家的共识似乎是,苹果将发布一款经过重新设计的iPhone 5和一款经济实惠的iPhone 4S。   不过,迄

  • Mac的日历事件如何同步到iphone? 2012-01-03

      作为一名经常使用Mac电脑的用户来说,PC6小编对于Mac的日历功能非常喜爱,尤其是借助iCloud功能可以实现Mac日历新建的事件可与实时同步到自己的iPhone上面,让你即便离开了Mac也不会忘记自己的行程安排而误事。下面小编就教大家如何设置将Mac的日历事件同步到iPhone。   1、首先我们需要设置一下Mac以及iPhone的iCloud选项   首先进入Mac的“系统偏好设置”,然后选择“iCloud”选项,设置好Apple ID后确保“日历”选项是出于开启状态   iPhone

  • 联通公布iPhone 4S合约价:5880元起 2012-01-03

    中国联通宣布从1月13日起在中国大陆发售iPhone 4S 16GB、32GB和64GB手机,并推出“三年期286元16GB/32GB零元购”、“两年期386元16GB零元购”等系列合约计划。 具体来说,用户如果选择在网两年,每月386元以上套餐,并预存5880元话费可获得一部iPhone4S 16GB手机;选择在网三年,每月286元以上套餐并预存6999元话费可获得一部iPhone4S 32GB手机;选择在网三年,每月386元以上套餐并预存7999元话费可免费获得一部iPhone4S 64GB

Copyright (C) quwantang.com, All Rights Reserved.

趣玩堂 版权所有 京ICP备15002868号

processed in 0.071 (s). 10 q(s)