實(shí)驗(yàn)1 使用sniffer偵聽(tīng)明文傳輸

1、實(shí)驗(yàn)1 使用sniffer偵聽(tīng)明文傳輸一實(shí)驗(yàn)?zāi)康耐ㄟ^(guò)該實(shí)驗(yàn)，理解信息是以明文形式在網(wǎng)絡(luò)中進(jìn)行傳輸?shù)?。二?shí)驗(yàn)環(huán)境一臺(tái)Windows 2000/2003/XP或更高級(jí)別的Windows操作系統(tǒng)，安裝上sniffer軟件。三實(shí)例設(shè)置服務(wù)器端和客戶端的IP地址分別為：服務(wù)器端：192.168.42.21；客戶端：192.168.42.22。（1）服務(wù)器端：檢查服務(wù)器端telnet協(xié)議是否打開(kāi) （看23號(hào)端口是否打開(kāi)，打開(kāi)處于listening狀態(tài)），如圖1-1所示。cmdC：netstat an 圖1-1 顯示telnet協(xié)議是否打開(kāi)（2）服務(wù)器端：?jiǎn)?dòng)telnet服務(wù)，如圖1-2所示。 C：net

2、start telnet 圖1-2 啟動(dòng)telnet服務(wù)（3）客戶端：查詢當(dāng)前ip，如圖1-3所示。C：ipconfig圖1-3 查詢當(dāng)前ip（4）服務(wù)器端：Netuser administrator 1234或新增用戶并添加到Remote Desktop User，重新啟動(dòng)telnet服務(wù)關(guān)閉防火墻配置telnet服務(wù)，如圖1-4所示。 C：tlntadmnu 3u 7（NTLM）2：客戶端以當(dāng)前登陸的user/pass0：用戶指定user/passu 修改為0u 重新啟動(dòng)telnet服務(wù)u 054圖1-4 配置telnet服務(wù)（5）客戶端：安裝并打開(kāi)sniffer軟件，：通過(guò)capture

3、filter指定掃描地址范圍（IP層，192.168.42.21192.168.42.22），capturefilter-高級(jí)，選中TCP,IP,TELNET,如圖1-5所示；通過(guò)capturestart開(kāi)始掃描。圖1-5 指定掃描地址范圍（6）客戶端：遠(yuǎn)程登陸服務(wù)器端，如圖1-6所示。C：telnet 192.168.42.21 圖1-6遠(yuǎn)程登陸服務(wù)器端（7）服務(wù)器端：C：netstat an，如果端口號(hào)狀態(tài)是established，標(biāo)明該端口與外界有聯(lián)系。如圖1-7所示。圖1-7 端口與外界關(guān)系（8）客戶端：直接把管理員的密碼改為1234，如圖1-8所示。 C：net user administrator 1234圖1-8 更改密碼（9）客戶端：停止掃描并顯示結(jié)果：capturestop and displ