Dsniff 嗅探工具的使用介绍
时间:2023-06-02 05:03:27 点击:129
在51CTO安全频道特别策划的嗅探工具的使用系列中子明已经介绍了nc与nmap,本文将介绍另一种嗅探工具Dsniff ,Dsniff是一个免费的工具集,最初的设计是为了更好的完成网络渗透测试,但发布的同时也被一些爱搞破坏的hacker用来嗅探和侦听网络会话。

Dsniff是一个高级的口令嗅探器, Dug Song写的Dsniff的工具是第一批扩展了传统的Sniffer概念的监听工具。Dsniff将制造的数据包注入到网络,并将通信数据重新定向到攻击者的机器。在这种方式下,Dsniff允许攻击者在交换环境的网络内窃听数据,甚至在攻击者和攻击目标不在同一个Lan(局域网)的情况下,也能使攻击者收集到他想要的数据。它支持telnet 、ftp、smtp、pop、imap、http,以及其他的一些应用协议,如果你只想获得用户主机的口令和用户名的话,就请选择dsniff。

Dsniff可以从http;//www.monkey.org/~dugsong/dsniff/处下载得到,安装之前还需要下载几个软件包(适合自己操作系统的)

Dsniff的安装与任何安装unix应用程序类似,在默认情况下dsniff会将工具放入 usr/local/sbin中。

它有一个支持Windows使用的 dsniff1.8版本,可以从http;//www.datanerds.net/~mike/dsniff.html处下载得到。

下面我们来介绍一下它的使用命令以及每条命令的解释

-c 打开半双工TCP流,允许在使用 arpspoof时进行正确的嗅探操作;
-d 启动调试模式;
-f以/etc/service格式从文件中加载触发器(也就是口令嗅探的服务类型);
-I使用特定的网络接口;
-m 使用dsniff.magic文件通过在magic文件中定义的特征尝试自动判断协议;
-n 不执行主机查找;
-r 从前面保存的会话中读取被嗅探的数据;
-s最多对报文的前个字节进行嗅探,如果用户名和口令信息包含在随后的默认1024字节界限中;
-t 使用格式 port /proto =service;来加载一个以逗号界定的触发器集;

具体操作如下:

# dsniff – t 21/tcp =ftp.23/tcp =telnet –m Tcp 192.168.0.101.3482 -192.168.0.102 .21(ftp) User root Pass root Tcp 192.168.0.101.3483 -192.168.0.102.23(telnet) Root Guessname Password


Filesnarf

Tcpdump 可用于嗅探NFS流量。Filesnarf 工具可以真正的接收被嗅探的文件,并在系统上对其重新配置。某人在任何时候在网络上通过NFS移动文件时,你都可以获得该文件的一个副本。

同样可以使用-i选项来指定网络接口。在命令行上,可以指定Tcpdump报文过滤器表达式,用于嗅探NFS流量,并且可以指定要匹配的文件模式

如:想嗅探 192.168.0.21上的mp3文件则
# filesnarf *.mp3 host 192.168.0.21

Dsniff包里面还包含了大量mim窃取密码的方式,在这种方式下即使是ssl方式https 和ssh都是可以被中途截取的,非常的强大。当然这种方式仅仅用于同一个局域网中。

Sshmitm

Sshmitm 是Dsniff自带的一个具有威胁的工具之一。如果你是在运行dnsspoof来伪造实际机器主机名,那么sshmitm可以重新定向到你的机器的ssh流量。因为它支持到ss1,所以这也是我们需要考虑把ssh升级到2的原因。

Sshmitm的工作原理主要是dnsspoof工具使我们拦截到达另一台机器的ssh连接。只需要在端口22上启动Sshmitm(这里我们可以使用-p选项来改变所使用的端口号),并设置它来中继达到真实主机的连接。运行命令如下

Sshmitm –p 22 192.168.0.101 22

Sshmitm 可以截获来自某主机的密钥,它能对被劫持连接中的所有信息解码。

Urlsnarf

Urlsnarf的工作方式就象这个工具箱中的其他嗅探程序一样,它是根据web url工作的。它将自己从http流量中嗅探到的任何url存储到一个日志文件中,可以在以后对该日志文件进行分析。它是查看在局域网上浏览信息的最简便方法。

Webspy

Dsniff中软件的最后一个工具,主要是通过指定lan上主机ip地址,Webspy是将嗅探从该主机发源的web流量。无论任何时候,只要从这台主机进入特定的一个url,Webspy都会在浏览器上加载相同的URL.

总结:这是个综合性的工具,主要应用在内网渗透方面。最新的版本是2.3的,需要的朋友可以到该主页上下载。不知道什么时候咱们国内也能有这样水准的嗅探工具,希望大家能在工作中让它发挥更大的作用。我想这个也完全可以用到事后入侵分析上,或者应用在密罐的综合应用上。因为他主要还是应用在unix系统上面,所以本次介绍多数都是在该平台下面来完成的。为了更好的让大家理解,我还找到了国外安全组织制作的关于Dsniff动画。

展开 ↓
标签: Dsniff 嗅探工具使用 Dsniff嗅探工具的使用介绍 斑的技能怎么使用(斑有哪些技能) 《无双大蛇3》小少将使用技巧指南攻略(无双大蛇3武将解锁顺序) 宝可梦剑盾化石在哪里使用(宝可梦剑盾化石在哪里组合) 《吸血鬼崛起》怎么使用弩箭(吸血鬼怎么开枪) 《梦幻模拟战》帕希尔技能如何使用(《梦幻模拟战》帕希尔技能如何使用的) 《怪物猎人:崛起》新手太刀连招使用推荐(怪物猎人崛起太刀招式搭配) 《原神手游》深渊角色登场率一览表(原神深渊角色使用率排行) 暗黑地牢携带物品(暗黑地牢使用物品) 《lol手游》表情使用方法(《lol手游》表情使用方法视频) 《原神》天空之翼使用角色推荐怎么获得(原神天空之翼给谁好) 《高压水枪模拟器》游戏配置高吗(高压水枪的操作使用) 《无双大蛇3》女忍者使用技巧指南攻略(《无双大蛇3》女忍者使用技巧指南攻略) 《消逝的光芒2》精确瞄准使用方法解析图(消逝的光芒2演示) 《仙剑奇侠传7》道具使用方法介绍图(仙剑奇侠传7功略) 《全面战争:战锤2》怪物步兵该怎么使用技能(战锤怪兽步兵算巨兽吗) 《怪物猎人:崛起》新手太刀连招使用推荐图(百度怪物猎人崛起太刀连招) 《消逝的光芒2》大锤敌人技能使用推荐(消逝的光芒2武器大全) 矮人小工具代码(矮人工具箱下载) 《阴阳师》金鱼姬御魂搭配推荐(阴阳师sp金鱼姬御魂搭配及使用技巧) 《原神》天空之傲使用角色推荐攻略(原神天空之傲适合哪个角色) 《冬日计划》逃生舱使用注意事项是什么(冬日生存计划) 《诺亚之心》连携机制怎么使用不了(诺亚之心怎么没了) 《使命召唤18:先锋》迫击炮使用方法是什么(使命召唤手游迫击炮) 《怪物猎人:崛起》pc试玩版能否使用陀螺仪键盘(怪物猎人崛起开不开陀螺仪) 《孤岛惊魂6》高倍镜步枪使用技巧攻略(孤岛惊魂6狙击镜哪个好) 矮人要塞精锐部队怎么使用装备(矮人要塞精锐部队怎么使用装备武器) 《杀戮尖塔》无色金色卡牌使用攻略指南在哪(《杀戮尖塔》无色金色卡牌使用攻略指南在哪下载) switch精灵宝可梦闪耀护符(宝可梦剑盾闪耀护符怎么使用) 《仁王2》双刀使用技巧大全(仁王2双刀最强武技) idm器如何使用(idm+使用教程知乎) 《梦想新大陆》兑换码使用方法是什么(梦想新大陆所有兑换码) 《消逝的光芒2》突进技能使用方法介绍(消逝的光芒2rh) 《消逝的光芒2》突进技能使用方法介绍(消逝的光芒2任务攻略) 《梦想新大陆》影舞使用什么武器打(梦想新大陆影舞使用什么武器) 《吸血鬼崛起》怎么使用弩箭的(吸血鬼猎人的枪) ubisoft服务器目前不可用怎么解决(ubi服务目前无法使用) 《原神》使用过的木桩获取方式是什么(《原神》使用过的木桩获取方式是什么) 《全面战争:战锤2》怪物步兵该怎么使用技能(《全面战争:战锤2》怪物步兵该怎么使用技能点) 《机器人角斗场》空降攻击使用技巧(机器人角斗场怎么操作) 《雷霆一击》新手武器使用推荐图(雷霆一击技能武器怎么配) 《我的世界》虚无世界3自然法杖怎么获得(我的世界虚无世界怎么使用法杖) 暗黑地牢药草使用需要注意什么事项(暗黑地牢药草怎么用) 暗黑地牢药草使用需要注意什么问题(暗黑地牢他们制作了一种药剂) 《王者荣耀》李小龙语音包怎么获得的(王者荣耀李小龙语音包哪里使用) lol手游无法使用此地区账号登陆(lol手游无法使用此地区账户登陆) nba2k无法在我地区使用(为什么2k21当前地区不可用) ns暗黑破坏神3卡奈魔盒材料配方(暗黑破坏神3卡奈魔盒怎么使用) 《怪物猎人:崛起》太刀居合斩使用技巧是什么(《怪物猎人:崛起》太刀居合斩使用技巧是什么) 《怪物猎人:崛起》新手太刀连招使用推荐(《怪物猎人:崛起》新手太刀连招使用推荐) 《轩辕剑7》击杀技能使用方法解析(轩辕剑7怎么打) 《和平精英》玛莎拉蒂皮肤怎么获得(和平精英里面玛莎拉蒂皮肤怎么使用) cf黑骑士使用技巧教学(cf黑骑士哪里搞) cf05冲锋枪(cf05冲锋枪部队使用) dayz简易生火工具(dayz怎么制作火桶) 《解忧娃娃》app怎么使用的(解忧娃娃怎么看怎么解决的烦恼) 宝可梦剑盾剑季票使用方法(剑盾季票是什么意思) lol俄洛伊攻略(lol俄洛伊大招使用技巧) 暗黑2pc版如何使用手柄(暗黑破坏神2重制版pc怎么用手柄) 《机器人角斗场》切撞攻击使用技巧是什么(机器人角斗场怎么横劈) 宝可梦剑盾工具(剑盾工具宠) 《怪物猎人:崛起》新手太刀使用进阶技巧在哪(怪物猎人崛起太刀教学) 《武装突袭3》频道使用方法介绍(《武装突袭3》频道使用方法介绍) 《高空舰队》使用导弹注意事项有哪些(高空舰队核弹) grounded怎么做工具(grounded工具制作) 《怪物猎人:崛起》操虫棍使用技巧攻略(怪物猎人崛起操虫棍怎么样) 《基因特工》双持mp38武器介绍图(基因特工坐骑怎么使用) xbox手柄怎么使用(xbox手柄怎么使用接收器) 《我的世界》模组(我的世界模组工具大全下载) 《云顶之弈》灵风属性介绍及装备合成(云顶之弈灵风使用技巧) 《第五人格》玩家如何快速获得鹿头魅影皮肤(第五人格鹿头使用技巧) 《喷射战士2》复仇技能使用技巧指南攻略(喷射战士2副技能介绍) kiddy全能者fix使用方法(全能者的气) 《饥荒联机版》鞍具怎么用不了(饥荒鞍在工具哪一栏吗?) 《武装突袭3》gps使用方法介绍(武装突袭3怎么看gps) 《饥荒》如何免费使用dlc角色沃托克斯之眼(饥荒联机版沃克特斯) 《我的世界》双持怎么切换手柄(我的世界怎么使用双手) gt工具怎么用(gtr工具箱) 暗黑3痞子微记可使用所有技能(暗黑破坏神3痞子技能) lol手游登录显示1000034(lol手游登录显示无法使用此区域) csgo电击枪充能指令(csgo电击枪使用技巧) 矮人要塞精锐部队怎么使用技能(矮人要塞3dm) 《原神》天空之翼使用角色推荐怎么获得(原神天空之翼是谁的专武) idm器使用技巧(idm有什么作用) 《喷射战士2》复仇技能使用技巧指南在哪(喷射战士2副技能介绍) gr1000探测器的使用(rd7100探测器教程) 《太吾绘卷》mod安装使用方法一览图(太吾绘卷mod安装教程) nba2k19怎么用自己的脸(nba2k19怎么使用自己创建的球员) 《全面战争:战锤2》输出型步兵该怎么使用(战锤2全面战争最强步兵) 《轩辕剑7》击杀技能使用方法介绍大全(轩辕剑7怎么打) 《喷射战士2》快速复活技能使用技巧指南攻略(《喷射战士2》快速复活技能使用技巧指南攻略视频) 《机甲战魔》盾牌使用意义分享(机甲战魔流程攻略) 《中世纪王朝》前期npc使用心得体会(中世纪王朝npc属性怎么看) 《消逝的光芒2》满级c4使用注意事项(《消逝的光芒2》满级c4使用注意事项) 《战地1》侦察兵使用技巧介绍(战地1侦察兵有什么用) 奥德赛使用刀剑加伤(奥德赛刀剑还是匕首) acme火箭发射器(火箭发射器位置以及使用方法) 《机甲战魔》盾牌使用意义分享图(《机甲战魔》盾牌使用意义分享图解) apex地平线被动什么意思(apex地平线使用技巧) apex怎么使用全息喷涂(apex怎么放全息喷漆) 《高空舰队》使用打击群需要注意事项有哪些?(高空舰队怎么操作) csgo怎么使用治疗药剂(csgo怎么使用治疗药剂) lol手游表情如何使用(英雄联盟手游表情使用) 《消逝的光芒2》主动着陆使用技巧攻略(消逝的光芒2流程) 《疯狂派对》忍者使用小技巧攻略(疯狂派对npc介绍) 《原神手游》公子怎么打的(原神公子使用技巧) 《战神诸神黄昏》复活石怎么使用的(战神诸神黄昏2022) grounded二级(grounded二级工具) 《部落幸存者》alpha版本使用攻略分享(部落幸存者游戏) 《我的侠客》工具人队友用什么比较好打(我的侠客九九工具人) 八方旅人全职业奥义(八方旅人奥义使用方法) 《武装突袭3》调整摄像机位置方法是什么(武装突袭3摄像机怎么使用) 2077拳击赛如何使用武器(2077拳赛怎么用武器) cf军用铁锹使用技巧(cf军用铁锹qt) 《原神》四风原典使用角色推荐攻略(《原神》四风原典使用角色推荐攻略) 《战地5》mp40冲锋枪使用教学图解(战地5冲锋枪ttk) uplay商店无法使用(uplay商店加载不出来) spl红警声卡使用说明(win10红警只有声音) dayz火炉怎么制造(dayz简易生火工具) 《战地5》mp40冲锋枪使用教学(战地五mp40冲锋枪) BMP转换ICO工具(IconMaster)下载 BMP转换ICO工具 Linux使用find和xargs 剪映srt字幕提取工具下载 字幕提取工具 视频剪辑工具 使用route命令解决一机双网访问 保证安全Vista系统中拒绝陌生U盘使用 挂接(mount)命令的使用方法 Linux中的Screen命令使用技巧详解 快递速查工具下载 linux下光盘的挂载使用 LinuxVI编辑命令使用剖析 linux系统管理使用磁盘配额 Ubuntu中特效设置和快捷键的使用

最新游戏更多

最新软件更多

  • 玩家推荐
  • 游戏攻略

金钼软件下载站 Copyright(C) 2008- 601958.cn All Rights Reserved!

闽ICP备2023004188号| 免责声明