基于报文捕获技术的系统入侵与信息安全研究

摘要

ILAS系统是目前应用广泛的管理信息系统，但其系统登录的数据报文在网络中却是明文传送，存在易被捕获和破解的漏洞。本文利用报文捕获技术成功捕获用户的账号/密码并成功入侵ILAS系统；发现了ILAS系统登录报文帧的数据结构；最后提出了强针对性的报文捕获的防范措施。