远程登录抓包分析

cudyb · 发表于 2012-6-27 16:11:30

本帖最后由 cudyb 于 2012-6-28 10:47 编辑

使用waireshark抓我们远程登录的数据包，如何在数据包里面分析出我远程登录的过程，比如说如何在数据包里面知道使用的用户名密码登录成功了，或者分析是认为的进行远程用户的密码破解。。。。
求个思路。

_Rabbit · 发表于 2012-6-28 10:20:33

LZ能不能再描述的清楚些

cudyb · 发表于 2012-6-28 10:48:48

这下修改可以了吗？

_Rabbit · 发表于 2012-6-29 09:54:49

LZ可以分别抓取登录成功和失败的包，对比下，就可以看出其中的区别

cudyb · 发表于 2012-6-29 17:09:00

从协议上还是内容呢？

cudyb · 发表于 2012-6-29 17:59:20

在登录成功的时候我发现了这条数据
ms-wbt-server [ACK] Seq=821 Ack=5009 Win=16367 Len=0 SLE=4777 SRE=5009。红色的是登录失败抓包没抓到的，我不知道是不是对的

Win32Hack · 发表于 2012-9-1 22:48:39

日志就可以啊亲你要分析什么