網(wǎng)絡(luò)安全技術(shù)及應(yīng)用實(shí)踐教程 實(shí)驗(yàn)報(bào)告 實(shí)驗(yàn)3 Sinffer檢測實(shí)驗(yàn)

1、也子信息學(xué)院實(shí)驗(yàn)報(bào)告書課程名：網(wǎng)絡(luò)平安技術(shù)題 目:實(shí)驗(yàn)3 Sinffer檢測【驗(yàn)證】實(shí)驗(yàn)類別級(jí): 號(hào): 名:評(píng)語:實(shí)驗(yàn)態(tài)度：認(rèn)真（ 實(shí)驗(yàn)結(jié)果：正確（ 實(shí)驗(yàn)理論：掌握（ 操作技能：較強(qiáng)（ 實(shí)驗(yàn)報(bào)告：較好（)一般（局部正確 熟悉（一般（ 一般（) ( ) ) )較差（）錯(cuò)（ 了解（ 較差（ 較差（）生疏（）成績:指導(dǎo)教師:賈鐵軍批閱時(shí)間:2022年3月17日網(wǎng)絡(luò)平安技術(shù)實(shí)驗(yàn)報(bào)告1、實(shí)驗(yàn)內(nèi)容或題目利用Sniffer軟件捕獲網(wǎng)絡(luò)信息數(shù)據(jù)包，通過解碼進(jìn)行分析。三臺(tái)PC機(jī)，分別為A、B、C, 用戶1在A機(jī)器上登錄到用戶2的B機(jī)器的FTP服務(wù)器，此時(shí)用戶3在機(jī)器C上利用Sniffer軟 件捕獲用戶1的賬號(hào)和

2、密碼。2、實(shí)驗(yàn)?zāi)康呐c要求（1）掌握Sniffer軟件的使用。了解網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)信息的捕獲過程。了解簡單黑客信息攻擊過程。3、實(shí)驗(yàn)步驟與源程序（1）三方機(jī)器（A、B、C）和實(shí)驗(yàn)人員安排。使用現(xiàn)有的網(wǎng)絡(luò)地址進(jìn)行實(shí)驗(yàn)，并每三人一小組進(jìn)行實(shí)驗(yàn)。（2）在C機(jī)器上安裝配置Snifffer嗅探軟件ethereal,并安裝抓包工具WinPcap。（3）簡易FTP服務(wù)器運(yùn)行和配置。B機(jī)器運(yùn)行和配置簡易的FTP服務(wù)器。設(shè)置ftp目錄為d:學(xué)號(hào)，如:d:BX06191kFTP賬號(hào)是學(xué)號(hào)，口令是學(xué)號(hào)。A機(jī)器嘗試登陸B(tài)機(jī)器的FTP服務(wù)器，看能否正確登陸。（4）嗅探軟件ethereal設(shè)置。C機(jī)器用戶在A機(jī)器用戶登陸B(tài)機(jī)

3、器的FTP服務(wù)器前，先運(yùn)行ethereal,并做相應(yīng)配置，設(shè)置 嗅探機(jī)器為A和B,并把網(wǎng)卡設(shè)置成混雜模式。（5）數(shù)據(jù)包捕獲。捕獲FTP數(shù)據(jù)包并分析其數(shù)據(jù)幀及IP包結(jié)構(gòu)。精確設(shè)置捕獲過濾器，截取A機(jī)器用戶的FTP賬 號(hào)、密碼。4、測試數(shù)據(jù)與實(shí)驗(yàn)結(jié)果（可以抓圖粘貼）（1） ethereal和抓包工具 WinPcap安裝：（2）簡易FTP服務(wù)器運(yùn)行和配置圖：（3） ethereal 設(shè)置圖:（4）數(shù)據(jù)包捕獲過程：Sniffer網(wǎng)絡(luò)檢測實(shí)驗(yàn)Sniffer軟件是NAI公司推出的功能強(qiáng)大的協(xié)議分析軟件。使用這個(gè)工具，可以監(jiān)視網(wǎng)絡(luò)的狀態(tài)、 數(shù)據(jù)流動(dòng)情況以及網(wǎng)絡(luò)上傳輸?shù)男畔?。網(wǎng)絡(luò)平安技術(shù)實(shí)驗(yàn)報(bào)告-2三臺(tái)PC機(jī)

4、的IP地址及任務(wù)分配見表4-2所示。實(shí)驗(yàn)用時(shí)：2學(xué)時(shí)(90-120分鐘)。表4-1實(shí)驗(yàn)設(shè)備基本配置要求表4-2三臺(tái)PC機(jī)的IP地址及任務(wù)分配設(shè)備名稱設(shè)備IP地址任務(wù)分配內(nèi)存1G以上A機(jī)用戶Zhao利用此機(jī)登陸至U FTP服務(wù)器CPU2G以上B機(jī)已經(jīng)搭建好的FTP服務(wù)器硬盤40G以上C機(jī)用戶Tom在此機(jī)利用Sniffer軟件捕獲網(wǎng)卡10M或者100M網(wǎng)卡Zhao的賬號(hào)和密碼1)實(shí)驗(yàn)內(nèi)容三臺(tái)PC機(jī)，其中用戶Zhao利用已建好的賬號(hào)在A機(jī)上登錄到B機(jī)已經(jīng)搭建好的FTP服務(wù)器, 用戶Tom在此機(jī)利用Sniffer軟件捕獲Zhao的賬號(hào)和密碼。2)實(shí)驗(yàn)步驟(1)在C機(jī)上安裝Sniffer軟件。啟動(dòng)Sni

5、ffer進(jìn)入主窗口，如圖1所示。(2)在進(jìn)行流量捕捉之前，首先選擇網(wǎng)絡(luò)適配器，確定從計(jì)算機(jī)的哪個(gè)適配器上接收數(shù)據(jù)，并 將網(wǎng)卡設(shè)成混雜模式。網(wǎng)卡混雜模式，就是將所有數(shù)據(jù)包接收下來放入內(nèi)存進(jìn)行分析。設(shè)置方法： 單擊“File”一 Select Settings”命令，在彈出的對(duì)話框中設(shè)置，如圖2所示。(3)新建一個(gè)過濾器。設(shè)置方法為： 單擊Capture一“Define Filter”命令進(jìn)入 Define Filter - Capture 窗 口。圖1主窗口圖2設(shè)置網(wǎng)卡圖3新建過濾器窗口之一單擊Profiles命令，翻開Capture Profiles對(duì)話框，單擊New按鈕。在彈出 的對(duì)話框的N

6、ew Profiles Name文本框中 輸入ftpjest,單擊OK按鈕。在Capture Profiles對(duì)話框中單擊vDone按鈕，如圖3 所示。(4 )在 “Define Filter對(duì)話框的 Address選項(xiàng)卡中，設(shè)置地址的類型為IP, 并在Station 1和Station2中分別制定要捕 獲的地址對(duì)，如圖4所示。(5 )在Define Filter對(duì)話框的 Advanced選項(xiàng)卡中，指定要捕獲的協(xié)議為 FTPo網(wǎng)絡(luò)平安技術(shù)實(shí)驗(yàn)報(bào)告-3圖4設(shè)置地址類型為IP(6)主窗口中，選擇過濾器為 ftp_test,然后單擊“Capture”一“Start”，開始進(jìn)行捕獲。(7)用戶Zhao在A機(jī)上登錄 到FTP服務(wù)器。(8)