用wireshark抓取telnet密码

实验拓扑：

实验目的：

     从主机192.168.0.10上telnet router，并且在主机上开启wireshark抓取包，并分析密码字段。

实验过程：

第一步：配置router

router>en
router#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
router(config)#line vty 0 4
router(config-line)#pass cisco     //telnet密码为cisco
router(config-line)#login
router(config-line)#exi
router(config)#int fa 1/0
router(config-if)#ip add 192.168.0.1 255.255.255.0
router(config-if)#no sh
router(config-if)#

router#ping 192.168.0.10

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.0.10, timeout is 2 seconds:
!!!!!  //从router   ping主机能ping通

第二步：从主机telnet router并启动wireshark抓包

从主机telnet router

开启wireshark抓包：

 

        黑线画出的是第一个密码字符：c  

黑线画出的是第二个密码字符：i

同理可以看出剩下的密码字符，得出telnet密码：cisco

此实验可以看出黑客很容易用arp欺骗截取telnet密码