教你快速设置Sniffer抓取FTP用户名和密码的过滤规则
1.启动Sniffer新建一个过滤器名为catc h-ftp-user-pass使用默认设置(即什么都
解码数据包
5.选择但有USER字段的数据包(FTP传输数据是明文传输)很容易就找到了。然后编辑过滤规则。
切换到Data Pattern选项卡单击“AN D”添加一个OR正则表达式并单击“Add P attern”
6.在弹出的对话框中找到包含FTP USER字段单击“Set Data”按钮
7.从后面数用户名有多少位数加上用户名前面的一个空格数然后删除上面D ata面板相同位数的16进制数。在这里我的用户名为”joys in.net”共10位数加上前面的空格就11位数 因此我就删除D at a面板上从后面数起的11位16进制数。
8.同理设置密码的正则表达式看图。
9.最终就添加了两个正则表达式他们的关系是OR关系。也就是说匹配其中一条 Sniffer都抓取数据。
10.重新启动Sniffer开始抓包——登陆FTP这次就只抓到F TP的用户名和密码。只要这个过滤规则设置好了 以后就可以反复使用。
2010.12.16
从介绍看啊,新增的HostYun 俄罗斯机房采用的是双向CN2线路,其他的像香港和日本机房,均为国内直连线路,访问质量不错。HostYun商家通用九折优惠码:HostYun内存CPUSSD流量带宽价格(原价)购买地址1G1核10G300G/月200M28元/月购买链接1G1核10G500G/月200M38元/月购买链接1G1核20G900G/月200M68元/月购买链接2G1核30G1500G/月...
妮妮云的来历妮妮云是 789 陈总 张总 三方共同投资建立的网站 本着“良心 便宜 稳定”的初衷 为小白用户避免被坑妮妮云的市场定位妮妮云主要代理市场稳定速度的云服务器产品,避免新手购买云服务器的时候众多商家不知道如何选择,妮妮云就帮你选择好了产品,无需承担购买风险,不用担心出现被跑路 被诈骗的情况。妮妮云的售后保证妮妮云退款 通过于合作商的友好协商,云服务器提供2天内全额退款,超过2天不退款 物...
今天中午的时候看到群里网友在讨论新版本的Apache HTTP Server 2.4.51发布且建议更新升级,如果有服务器在使用较早版本的话可能需要升级安全,这次的版本中涉及到安全漏洞的问题。Apache HTTP 中2.4.50的修复补丁CVE-2021-41773 修复不完整,导致新的漏洞CVE-2021-42013。攻击者可以使用由类似别名的指令配置将URL映射到目录外的文件的遍历攻击。这里...