5. Ecoute avec SnifferTelnet
SnifferTelnet met l‟interface en mode transparent (promiscuous) pour capturer toutes les trames circulantes dans le réseau. SnifferTelnet applique un filtre à „interface d‟écoute selon :
Le port destination : Il n‟accepte que les paquets ayant le port destination 23
celui du service TELNET ,
L‟adresse destination : il n‟intercepte que les paquets ayant l‟adresse destination du routeur pour garantir que le trafic susceptible de contenir le mot de passe est destiné au routeur.
SnifferTelnet Pirate capture
tout les
paquet telnet
vers
le routeur
Client Telnet Routeur victime
Flux Telnet
Figure : Scénario de capture
du mot de passe Telnet