枫少@KillBoy
1734,8985字数 105阅读0分21秒阅读模式
AI智能摘要
你是否好奇黑客是如何从看似杂乱的网络流量中挖出敏感信息的？本文带你实战解析一次典型的流量分析过程：通过Wireshark抓包，发现频繁的Telnet明文传输，逐步过滤并定位到关键数据包，最终成功提取出账号与密码——flag{bugku123456}。整个过程还原了网络安全攻防中“信息泄露”的真实场景，揭示明文协议的风险与流量分析的核心技巧，适合网络安全新手入门练手。
— AI 生成的文章内容摘要
下载抓包软件打开，发现里面频繁出现Telnet连接产生的数据，由于Telnet是明文传输的，思考一下可能会看到明文的账号和密码，于是对数据包进行过滤
从这个数据包开始可以看到出现了Telnet登录的信息，于是一个包一个包的往下看，就可以看到
广西南宁市西乡塘区 1F
这抓包分析挺清楚的，新手跟着做应该没啥问题。
湖南省湘潭市 2F
一眼就看到flag了，这题对新人友好。
韩国 3F
Telnet明文传输是真不安全，以前做实验时深有体会。
辽宁省沈阳市 4F
图片加载有点慢，不过信息倒是够用。
辽宁省大连市 5F
为啥不用wireshark直接过滤telnet流量呢？那样更快吧？
北京市 6F
flag位置藏得不算深，适合练手。
印度尼西亚 7F
看到bugku这个用户名莫名亲切哈哈。
中国 8F
讲得蛮详细的，适合我这种刚入门的小白。
浙江省 9F
感觉步骤可以再精简点，有些地方啰嗦了。
山东省滨州市 10F
图片里那个ACK帧的说明挺有用的，学到了。
北京市 11F
练手题目，抓包过程挺直观的，适合新手练习。
北京市 12F
直接在wireshark里建过滤器更快捷，按协议过滤就能把Telnet全挑出来。
湖北省孝感市 13F
步骤可以压缩下，像截图切到关键包就够了，不用每步都说明。
湖北省荆门市 14F
Telnet还能看到明文密码，这风险真大，实验室别随便开这种服务。
江苏省泰州市 15F
我之前也踩过这个坑，忘关Telnet结果被抓包暴露帐号密码，尴尬。
澳大利亚 16F
图片里那帧信息看得清楚，能直接定位到login和password字段。
广东省汕头市 17F
要是用ssh就不会有这种明文问题了吧，安全差太多了。