linux-l: telnet sniffen...

Matthias Kranz mskranz at acm.org
Mo Jul 10 12:18:51 CEST 2000


On Mon, Jul 10, 2000 at 10:53:57AM +0200, postmaster at thaten.in-berlin.de wrote:
> Zitiere Robert Sander <belug at gurubert.home.cs.tu-berlin.de>:
> 
> > On Sat, Jul 08, 2000 at 04:02:18PM +0000, Mario Thaten wrote:
> > > Kann der normale Telnet das seit neuestem irgendwie verstecken?
> > > Distribution is ne Debian Potato...
> > telnet-ssl und telnetd-ssl installiert?
> 
> Nein, nicht. Ich lese mich gerade erst mal in das Manual von sniffit rein,
> vielleicht habe ich damit mehr Erfolg.

Du bist Dir sicher, dass Du das Passwort mit ethereal nicht erkennen
kannst? "Capture -> Start", telnet durchfuehren, "Capture Stop", ein
TCP-Paket aus dem Strom suchen und evtl. unter "Tools->Follow
TCP-Stream" nehmen. Die meisten Telnet-Clients sind im Moment
standardmaessig auf 'Character at a time' eingestellt und senden, daher
jeden eingetippten Character einzeln zum Telnet-Server, d.h. Du findest
die Character Deines Passworts auf 'zig Pakete verteilt ...

Cheers,
Matthias
-- 
Matthias Kranz                  mskranz at acm.org
         http://www.belug.org/~kranz
"Ever tried. Ever failed. No matter. Try again.
 Fail again. Fail better."     (Samuel Beckett)



Mehr Informationen über die Mailingliste linux-l