wireshark密码嗅探侵入后台管理系统

背景： 后台管理系统仅为内网使用并与资金流转息息相关，但是为http协议传输，且用户名密码没有加密，遂想尝试获取其他用户的用户名密码并突破内网侵入后台管理系统； 思路： 1：本机开启WiFi热点，使用wireshark混杂模式监听对应网卡，待目标用户连接WIFI，并执行登录后台操作后获取用户名密码 2：为方便在家办公，公司开启了v*n远程连接内网，v*n账号用户名按既定规则生成，密码为八位，为用户

>>阅读原文<<