实验二网络数据包的监听与分析..docVIP

试验二 网络数据包的监听与分析 一．实验目的 初步掌握Wireshark的使用方法，熟悉其基本设置，尤其是Capture Filter和Display Filter 的使用。 通过对Wireshark抓包实例进行分析，进一步加深对各类常用网络协议的理解，如：TCP、 UDP、IP、SMTP、POP、FTP、TLS等。 实验原理 用Wireshark软件抓取本地PC的数据包，并观察其主要使用了哪些网络协议。 查找资料，了解相关网络协议的提出背景，帧格式，主要功能等。 根据所获数据包的内容分析相关协议，从而加深对常用网络协议理解。 实验环境 系统环境：WindowsXP 浏览器：IE8 Wireshark：V 1.7.1 Winpcap：V 4.1.3 实验步骤 Wireshark简介 Wireshark（Ethereal）是一个网络封包分析软件。功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。用目的网络管理员检测网络问题，网络安全工程师检查资讯安全相关问题，开发者为新的通讯协定除错，普通使用者学习网络协的相关知识当然，有的人也会用它来寻找一些敏感信息Wireshark并不是入侵测软件（Intrusion Detection Software,IDS）。对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不会对网络封包产生内容的修改，它只会反映出目前流通的封包资讯。 Wireshark本身也不会送出封包至网络上。 这里，我们采用的FTP工具软件是FlashFXP V3.7.8。登陆时抓包如下： 图四：FlashFXP登陆时的部分数据包 首先，我们来看一下常用到的三个协议：SSDP、DNS和 FTP。 　　SSDP是简单服务发现协Simple Service Discovery Protocol)，该协议定义了如何在网络上发现网络服务的方法。SSDP信息的传送是依靠HTTPU和HTTPMU进行的。不论是控制指针，或是UPnP设备，工作中都必然用到SSDP，设备接入网络之后，要利用它向网络广播自己的存在，以便尽快与对应的控制指针建立联系设备利用SSDP的方式是“收听”来自网络端口的消息，从中发现与自己匹配的信息，一旦找到与自己匹配的信息，经由HTTPMU来发送一个响应信息到控制指针。　　DNS是域名服务器?(Domain Name Server)。在Internet上域名与IP地址之间是一的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。FTP是文件传输协议File Transfer Protocol)，用Internet上的文件的双向传输。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）看远程计算机有哪些文件，然后把文件从远程计算机上到本地计算机，或把本地计算机的文件远程计算机。非路由地址IANA)发送消息。 …… 数据包No.13：本地PC机（00）向DNS服务器（0）发送查询请求，要求解析域名。 数据包No.14：DNS服务器返回请求，的ip地址为：6。经查，DNS服务器（0）在西安本地，而（6）在天津科技大学。 …… 数据包No.21：通过FTP协议，本地计算机与FTP服务器建立连接。让人非常兴奋同时又非常沮丧的是：Wireshark不仅抓到了登陆用户名和密码，而且还抓到了传送的文件信息。如下图所示： 图五：Wireshark抓取的用户名，密码和传送的文件信息。 Test 2：Koomail邮件客户端 现在来看看我们常常使用的邮件服务的安全性又如何。 首先，我们用网页方式登陆一个邮箱：hasee126mail@126.com，此时我们抓包如下： 图六：以网页方式登陆邮箱时的部分数据包 DNS协议我们已经非常熟悉了，现在来看看TCP协议和TLS协议。 TCP协议是传输控制协议Transmission Control Protocol)。它是一种面向连接的可靠的、基于字节流的运输层（Transport layer）通信协议在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。TLS是安全传输层协（Transport Layer Security Protocol）用于在两个通信应用程序之间提供保密性和数据完