在上篇帖子【网络-分析】TELNET安全性分析中博主说到telnet是以明文的形式进行传输数据的，光有理论可不行，这里就介绍下如何利用telnet的缺陷进行劫持嗅探

网络拓补

如图，某企业网络环境中，网络管理员通过telnet方式远程登陆交换机进行管理，坏人和网络管理员处在同一网段中。
交换机1使用IP 192.168.133.100 掩码255.255.255.0
网络管理员使用IP 192.168.133.128 掩码 255.255.255.0
坏人使用IP 192.168.133.129 掩码 255.255.255.0

需求分析

要求坏人使用渗透测试工具Cain发起ARP攻击，嗅探劫持网络管理员操作交换机的全部过程。

操作步骤

1.交换机的配置
可参考博主的帖子【网络-实验】Telnet典型配置举例

2.网络管理员的配置
配置IP 192.168.133.128 掩码 255.255.255.03.坏人的配置
配置IP 192.168.133.129 掩码 255.255.255.0
4.cain的配置
开启Cain并点击这个升华标志，开启arp嗅探
点击snffier进入侦听选项菜单

右键空白处选择【Scan MAC Address】进行mac地址扫描
点击OK开始扫描

可以看到扫描到了我们的目标电脑的IP192.168.133.128，

点击【arp】进入arp选项菜单点击【arp】后再点击加号【+】，添加arp条目

左边为目标主机，右边为网关选择完后点击【ok】开始侦听

5.登陆交换机
在网络管理员上登陆交换机 (ps：需要提前打开telnet客户端功能，开启方法参考博客
【windows-教程】打开telnet客户端功能)
在cmd中输入命令登陆交换机

telnet 192.168.133.100

输入命令查看下交换机的配置

dis cur

6.验证嗅探结果
在坏人中，我们可以看到如下画面可以看到捕捉到数据包了，点击【password】进入密码视图
点击【telnet】,进入telnet选项菜单，然后点击捕捉到的数据包，然后再右键点击捕捉到的数据包，选择第一个【view】
会自动弹出一个文本文件，可以看到交换机的用户名密码全都出来了，包括用户输入的命令也出现了。