提权利用系统的特性或者是抓包工具

使用嗅探的方法 来在目标系统之上嗅探目标机器的网络流量 来获得更多的账号和密码

实线是单一 虚线是多种 逐个ip隐藏下来抓包分析过程

ftp端口是21 

ftp登陆服务器 先尝试一个匿名的账号密码登陆

Windows下：

    wireshark

    Omnipeek(https://www.savvius.com/free-30-day-software-trials/)

       界面友好，有很多方便的功能，有专家系统进行分析

    commview

        破解版

    Sniffpass

        针对密码协议

Linux：

    Tcpdump

    Wireshark

    dsniff

        针对密码协议

抓包嗅探

• Windows

• Wireshark

• Omnipeek

• commview

• Sniffpass            //基于抓包来收集密码的

• Linux

• Tcpdump

• Wireshark •

Dsniff

Dsniff 和  Sniffpass   只会抓密码相关的数据包

抓包嗅探工具

Windows

•  Wireshark
•  Omnipeek
•  commview
• Sniffpass（只抓密码相关的数据包）

 Linux

• • Tcpdump
• • Wireshark
• • Dsniff（只抓密码相关的数据包）