wireshark密碼嗅探侵入後臺管理系統

背景： 後臺管理系統僅爲內網使用並與資金流轉息息相關，但是爲http協議傳輸，且用戶名密碼沒有加密，遂想嘗試獲取其他用戶的用戶名密碼並突破內網侵入後臺管理系統； 思路： 1：本機開啓WiFi熱點，使用wireshark混雜模式監聽對應網卡，待目標用戶連接WIFI，並執行登錄後臺操作後獲取用戶名密碼 2：爲方便在家辦公，公司開啓了v*n遠程連接內網，v*n賬號用戶名按既定規則生成，密碼爲八位，爲用戶

>>阅读原文<<