嗅探實(shí)驗(yàn)報(bào)告-利用Sniffer嗅探工具實(shí)現(xiàn)捕捉FTP

1、華北電力大學(xué)實(shí) 驗(yàn) 報(bào) 告| 實(shí)驗(yàn)名稱 使用sniffer 工具嗅探 課程名稱 信息安全實(shí)驗(yàn)課程 | 學(xué)生姓名：金祥，唐正鑫 ，王鑫 專業(yè)班級(jí)：信安1301學(xué) 號(hào)：2013090401-07 -20 -21 成 績：指導(dǎo)教師：李天 實(shí)驗(yàn)日期：2014.7.41、 實(shí)驗(yàn)?zāi)康?通過本次實(shí)驗(yàn)，了解sniffer的基本作用，并能通過sniffer對(duì)指定的網(wǎng)絡(luò)行為所產(chǎn)生的數(shù)據(jù)包進(jìn)行抓取，并了解sniffer的報(bào)文發(fā)送與監(jiān)視功能。通過使用Sniffer Pro軟件掌握Sniffer（嗅探器）工具的使用方法，實(shí)現(xiàn)捕捉FTP，HTTP等協(xié)議的數(shù)據(jù)包，以理解TCP/IP協(xié)議中多種協(xié)議的數(shù)據(jù)結(jié)構(gòu)，會(huì)話連接建立和終

2、止的過程，TCP序列號(hào)，應(yīng)答序號(hào)的變化規(guī)律。并且，通過實(shí)驗(yàn)了解FTP，HTTP等協(xié)議明文傳輸?shù)奶匦?，以建立安全意識(shí)，防止FTP，HTTP等協(xié)議由于傳輸明文密碼造成的泄密。二、實(shí)驗(yàn)原理 網(wǎng)絡(luò)嗅探器Sniffer的原理 （1）網(wǎng)卡有幾種接收數(shù)據(jù)幀的狀態(tài)：unicast（接收目的地址是本級(jí)硬件地址的數(shù)據(jù)幀），Broadcast（接收所有類型為廣播報(bào)文的數(shù)據(jù)幀），multicast（接收特定的組播報(bào)文），promiscuous（目的硬件地址不檢查，全部接收）（2）以太網(wǎng)邏輯上是采用總線拓?fù)浣Y(jié)構(gòu)，采用廣播通信方式，數(shù)據(jù)傳輸是依靠幀中的MAC地址來尋找目的主機(jī)。 （3）每個(gè)網(wǎng)絡(luò)接口都有一個(gè)互不相同的硬件地

3、址（MAC地址），同時(shí)，每個(gè)網(wǎng)段有一個(gè)在此網(wǎng)段中廣播數(shù)據(jù)包的廣播地址 （4）一個(gè)網(wǎng)絡(luò)接口只響應(yīng)目的地址是自己硬件地址或者自己所處網(wǎng)段的廣播地址的數(shù)據(jù)幀，丟棄不是發(fā)給自己的數(shù)據(jù)幀。但網(wǎng)卡工作在混雜模式下，則無論幀中的目標(biāo)物理地址是什么，主機(jī)都將接收（5）通過Sniffer工具，將網(wǎng)絡(luò)接口設(shè)置為“混雜”模式?？梢员O(jiān)聽此網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)幀。從而可以截獲數(shù)據(jù)幀，進(jìn)而實(shí)現(xiàn)實(shí)時(shí)分析數(shù)據(jù)幀的內(nèi)容。三、實(shí)驗(yàn)環(huán)境1. 實(shí)驗(yàn)室所有機(jī)器安裝了Windows操作系統(tǒng)，并組成了一個(gè)局域網(wǎng)，并且都安裝了SnifferPro軟件、FLASHFXP（FTP下載軟件）、Flashget下載工具（或者其他軟件下載工具）和IE

4、瀏覽器。2. 每兩個(gè)學(xué)生為一組：其中學(xué)生A進(jìn)行Http或者Ftp連接，學(xué)生B運(yùn)行SnifferPro軟件監(jiān)聽學(xué)生A主機(jī)產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)包。完成實(shí)驗(yàn)后，互換角色重做一遍。四、實(shí)驗(yàn)內(nèi)容和步驟 任務(wù)一：熟悉SnifferPro工具的使用任務(wù)二：捕獲FTP數(shù)據(jù)包并進(jìn)行分析任務(wù)三：捕獲HTTP數(shù)據(jù)包并分析任務(wù)一：熟悉SnifferPro的使用Sniffer 主界面從文件菜單中選擇適配器，標(biāo)題欄將顯示激活的探測器選擇適配器. 文件菜單-選擇網(wǎng)絡(luò)探測器/適配器（N）-顯示所有在Windows中配置的適配器菜單與工具欄狀態(tài)欄. 監(jiān)視右下角的實(shí)時(shí)計(jì)數(shù)網(wǎng)絡(luò)監(jiān)控面板Dashboard 紅色顯示統(tǒng)計(jì)數(shù)據(jù)的閥值 使用Da

5、shboard作為網(wǎng)絡(luò)狀況快速瀏覽 選擇上圖中所指的選項(xiàng)將顯示如圖所示的更為詳細(xì)的網(wǎng)絡(luò)相關(guān)數(shù)據(jù)的曲線圖。Host table（主機(jī)列表） 點(diǎn)擊圖中所指的圖標(biāo)，出現(xiàn)圖中顯示的界面，選擇圖中所指的IP選項(xiàng)，界面中出現(xiàn)的是所有在線的本網(wǎng)主機(jī)地址及連到外網(wǎng)的外網(wǎng)服務(wù)器地址，此時(shí)想看看8這臺(tái)機(jī)器的上網(wǎng)情況，只需如圖中所示單擊該地址出現(xiàn)下圖界面。 .圖中清楚地顯示出該機(jī)器連接的地址。點(diǎn)擊左欄中其它的圖標(biāo)都會(huì)彈出該機(jī)器連接情況的相關(guān)數(shù)據(jù)的界面。Detail（協(xié)議列表） 點(diǎn)擊圖中所示的“Detail”圖標(biāo)，圖中顯示的是整個(gè)網(wǎng)絡(luò)中的協(xié)議分布情況，可清楚地看出哪臺(tái)機(jī)器運(yùn)行了那些協(xié)議。Matrix （網(wǎng)絡(luò)連接） 點(diǎn)擊圖中箭頭所指的圖標(biāo)，出現(xiàn)全網(wǎng)的連接示意圖，圖中綠線表示正在發(fā)生的網(wǎng)絡(luò)連接，藍(lán)線表示過去發(fā)生的連接。將鼠標(biāo)放到線上可以看出連接情況。鼠標(biāo)右鍵在彈出的菜單中可選擇放大（zoom）此圖。設(shè)置過濾規(guī)則 選擇Capture菜單中的DefindFilter，定義捕捉規(guī)則捕捉與顯示顯示：過濾五、實(shí)驗(yàn)心得與體會(huì) 經(jīng)過這次實(shí)驗(yàn)，我們小組學(xué)會(huì)了使用sniffer程序進(jìn)行抓包并進(jìn)行分析，對(duì)ARP以及TCP數(shù)據(jù)包格式有了更加深入的了解，懂