信息收集阶段主要技术03-嗅探技术分析-交换式网络嗅探实验.docVIP

类别 内容 实验课题名称 交换式网络嗅探实验 实验目的与要求 1.???掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数据包的捕捉。 2.???掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。 实验环境 VPC1(虚拟PC） 操作系统类型：xp；?网络接口：本地连接 VPC2(虚拟PC） 操作系统类型：xp；?网络接口：本地连接 VPC?连接要求 PC网络接口，本地连接与实验网络直连 软件描述 1.???学生机要求安装java环境 2.???两台windows xp的系统 实验环境描述 1、 学生机与实验室网络直连； 2、?VPC与实验室网络直连； 3、 学生机与VPC物理链路连通； 预备知识 网络嗅探器Sniffer的原理 （1）网卡有几种接收数据帧的状态：unicast（接收目的地址是本级硬件地址的数据帧），Broadcast（接收所有类型为广播报文的数据帧），multicast（接收特定的组播报文），promiscuous（目的硬件地址不检查，全部接收）。 （2）以太网逻辑上是采用总线拓扑结构，采用广播通信方式，数据传输是依靠帧中的MAC地址来寻找目的主机。 （3）每个网络接口都有一个互不相同的硬件地址（MAC地址），同时，每个网段有一个在此网段中广播