高校问答假面骑士中法爷:使用什么嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户名和IP比较好
来源：百度文库 编辑：高校问答 时间：2024/05/07 15:57:30
SQL Server在1433端口传输的数据大部分是明文的，这包括IP地址，连接用户名，成功和失败消息
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户名和IP后，就
差口令了，其实SQL的口令加密是十分脆弱的 用口令密码对照表
口令对照表的用法：
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户名开始后面的第
一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变换请对照口令字符
这样一来，就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息，得到用户名和IP后，就
差口令了，其实SQL的口令加密是十分脆弱的 用口令密码对照表
口令对照表的用法：
1.用16进制编辑器打开你Sniff到的东西，然后找到SQL Server连接的用户名，从用户名开始后面的第
一个0x5a - 1的位置就是口令的第一位，每一位口令均以0x5a分隔开来，口令字的变换请对照口令字符