用sniffer pro获取telnet的密码和账号

实验准备：

在被管理的 PC 机上，添加用于远程管理的用户，这里添加的是： lian 密码： 123 ，

在被管理的 PC 机上启动 telnet 服务和 massage 服务。因为这两个服务时很危险的，所以系统默认是禁用的。

实验步骤：

（ 1 ）在管理工作站的 PC 机上安装好 sniffer pro 软件

 

（ 2 ）对 sniffer pro 做设置，使其能对 telnet 服务起作用

①在 sniffer pro 的管理界面下，选择“菜单栏”的“ monitor ” ------ “ define filter ”，如图：

②点击后，在 address 选项卡上做设置，在 address 处选择 IP ，也可以选择监视的网卡，这里是选择所有网卡。在 station 1 和 station 2 处做设置，可以是具体的一个主机地址，也可以是一个网段。这里选择的是被远程登录的客户机 172.16.3.5 ，如图 :

③在 advanced 选项卡上做设置，选择 IP----------- TCP ----------TELNET ， package size 选择“ all ”， package type 选择“ normal ”点击确定。

（2）打开sniffer pro界面，按F10或点击左上角工具栏的黑色小三角开始抓包

（ 3 ）用管理员组的账户 lian 登陆被管理客户机（ 172.16.3.5 ）

（ 4 ）停止抓包。

（ 5 ）停止之后， expert 对话框会发生变化，如图：

（6）点击如上图红色框内的第二个选项decode ，查看sniffer pro是否抓到了用户lian远程登录172.16.3.5的账户信息。