网络课程设计资料.doc

PAGE  石河子大学 信息科学与技术学院 计算机网络工程技术实践成果报告 2015—2016学年第一学期 题目名称： 利用Ettercap工具包实施交换LAN 环境下假消息攻击 专 业： 计算机科学与技术 班 级： 计科132班 学 号： 2013508063 学生姓名： 何 意 指导教师： 邵 文 珠 完成日期：二○一六 年 三 月 14 日  目 录  TOC \o 1-4 \h \z \u  HYPERLINK \l _Toc25015 1.1 课题/实践任务名称：利用Ettercap工具包实施交换LAN环境下的假消息攻击  PAGEREF _Toc25015 - 3 -  HYPERLINK \l _Toc32381 1.2 理论背景/基础知识/相关技术概述  PAGEREF _Toc32381 - 3 -  HYPERLINK \l _Toc27188 1.2.1 TCP/IP协议簇的四层、OSI参考模型和常用协议概述  PAGEREF _Toc27188 - 3 -  HYPERLINK \l _Toc17641 1.2.2 ARP协议简介  PAGEREF _Toc17641 - 6 -  HYPERLINK \l _Toc28532 1.2.3 DNS服务简介  PAGEREF _Toc28532 - 6 -  HYPERLINK \l _Toc17220 1.2.4 DHCP服务简介  PAGEREF _Toc17220 - 7 -  HYPERLINK \l _Toc813 1.2.5 HTTP请求头、响应头格式  PAGEREF _Toc813 - 7 -  HYPERLINK \l _Toc12370 1.2.6 Ettercap功能简介  PAGEREF _Toc12370 - 8 -  HYPERLINK \l _Toc17782 1.3 实践任务环境/资源说明  PAGEREF _Toc17782 - 10 -  HYPERLINK \l _Toc18113 1.4 实践任务内容  PAGEREF _Toc18113 - 11 -  HYPERLINK \l _Toc32105 1.5 过程步骤说明  PAGEREF _Toc32105 - 11 -  HYPERLINK \l _Toc29636 1.6 课题/实践任务结论  PAGEREF _Toc29636 - 24 -  HYPERLINK \l _Toc9195 1.7 总结与体会  PAGEREF _Toc9195 - 25 -  HYPERLINK \l _Toc29503 附录A　　参考文献  PAGEREF _Toc29503 - 26 -   课题/实践任务名称：利用Ettercap工具包实施交换LAN环境下的假消息攻击 任务简介：Ettercap是一个非常著名的交换环境下的高级嗅探器套件工具，号称嗅探器中的屠龙刀。事实上Ettercap的大部分特性与DSniff相似。它集嗅探、拦截和记录功能于一体，作者是Alberto Ornaghi和Marco Vallerio。Ettercap支持多种主动/被动de协议分析，具有数据插入/过滤/保持连接同步等功能，其最新版本还包括许多更为强大的功能，如伪造数据包，对SSH/SSL协议的会话劫持，被动探测OS指纹，端口扫描，以及对各种口令的采集等功能，并且支持插件的方式的功能扩展机制。本题要求演示Etercap的嗅探、假消息插入等组件功能的详尽用法。本实践在虚拟环境下利用Ettercap工具对目标主机进行了简单的ARP欺骗攻击，DNS劫持和假消息注入以及用户信息的窃取几种网络攻击。 理论背景/基础知识/相关技术概述 1.2.1 TCP/IP协议簇的四层、OSI参考模型和常用协议概述 TCP/IP协议簇的四层、OSI参考模型和常用协议如图1-1所示： 图1－1 TCP/IP协议簇的四层、OSI参考模型和常用协议的对应关系图 TCP/IP的整个数据报在数据链路层的结构如表1－1所示。 以太网数据包头IP头TCP/UDP/ICMP/IGMP头数据表1－1 TCP/IP数据报的结