五、尾声

当然了，嗅探可不是一下子就让你嗅到的，这个和运气也有很大的关系哦。这个FTP密码我也是等了好几天才嗅到的，FTP用户名和密码一般都可以直接得到明文的哦。利用得到的用户名密码可以成功登录进目标网站的，如图19。

要是喜欢的话也可以传个ASP马上去，如图20。

不过有了FTP权限就可以完全控制目标网站了，webshell的权限倒是十分的有限的，至于目标网站的服务器提权，随便看了下发现不容易提权，反正“柯南的世界”已经被我们控制了，所以我就没继续了。还有就是，其实cain可以直接嗅探到3389登录的明文密码的哦，嘿嘿。不过我自己就没有成功过，但是我朋友职业色狼就把人家一个机房的3389密码弄了不少，一下子控制了N台服务器哦。至于cain的其他强大的功能就等待大家自己去研究和发掘了。本文主要是简单的说明了一下利用cain进行嗅探攻击的方法和步骤，如有任何问题欢迎与本人交流探讨，发现什么不妥的地方还请大家批评指正。