账号和密码可谓是计算机用户最为关心的事了，同样作为网络入侵者对于这两件事也是分外关心。传统的帐号密码盗取一般是通过键盘记录软件进行的，但是有时键盘记录也不会完整的记录下账号的信息。随着现在越来越多的交互网站出现，输入帐号密码几乎成为了互联网使用者必须经历的事情。那么恰巧是如此，通过一些软件我们可以轻松的读取这些数据。下面是使用“IE PassView”软件来获取网页用户名称和密码的案例。
1.运行“IE PassView”获取各种网页用户名称和密码
“IE PassView”是一个独立的可执行软件，直接双击运行“IE PassView”，该程序会自动获取系统中的所有网页密码，访问地址，用户名称，类型等信息，如图1所示。
注意
“IE PassView”只能在GUI模式下执行，也就是只有在用户桌面上执行，不能在反弹的DOSShell中执行。
2.对获取信息进行处理
对获取信息有两种处理方式，一种是手工记录获取的用户网页密码以及用户账号名称等信息;另外一种就是直接通过该软件将获取的网页密码保存为一个文件。选中所有记录，选择“File”-“Save Selected Item”将所有信息保存为一个txt文件。保存完毕后可以很方便的查看用户的密码、用户名称、访问地址、类型等信息，如图2所示。
技巧
①在用“IE PassView”获取的网页用户名和密码中，有一些是网站管理员的，因此通过可以用来继续渗透和控制网站。
②可以在计算机上安装Radmin等远程控制软件，然后通过完全控制模式来执行“IE PassView”程序，快速获取计算机中的网页密码和用户名。
小结
本案例很简单，通过在肉鸡上执行，然后就可以获取系统中存在的网页用户名和密码，通过获取的信息还可以进行渗透和控制。
【编辑推荐】
- 六项设置让你远离网络钓鱼
- 保护数据安全的三种武器
- 数据泄露的七种主要途径
- 网银安全五步走
- 信息安全的五大历史教训
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/128058.html<
