0
0
São protocolos de rede que permitem conectar-se a outro servidor remotamente.
23/TCP Telnet
Telnet significa Terminal Network e é um dos protocolos TCP/IP. Telnet é o protocolo de rede não seguro que nos permite estabelecer uma conexão com o servidor. Mas por que o Telnet não é seguro?
Estou me conectando ao metasploitable usando telnet. Eu executo o comando de escrita telnet Ip addressda máquina de destino e digito o nome de usuário e a senha.
Depois disso, estou começando a monitorar o tráfego de rede através do Wireshark.
O Whireshark me mostra o nome de usuário e a senha que usei para fazer login no Metasploitable. Esta página me mostra que as informações que enviei não são criptografadas.
Se alguém fizer um ataque MitM, ele/ela pode obter essa informação. Por esta razão, o Telnet não é um protocolo seguro.
22/TCP SSH
Primeiro de tudo eu executo o comando escrevendo ssh username@IP address of the target. E então estou entrando no Metasploit.
Estou monitorando protocolos usando o Wireshark. Estou seguindo estas etapas novamente para ver os detalhes, clique com o botão direito> Seguir> fluxo TCP
Como visto abaixo, a informação vem de forma criptografada, ao contrário do telnet. Portanto, mesmo que alguém entre na minha conexão, ele não poderá monitorar as informações que envio usando ssh.
FONTE: MEDIUM