信息安全技术中sniffer的实践教学探讨.pdfVIP

2009年第33期 NO．33。2009 现代企业文化 (总第145期) MODERNEM哐RPRISECULlⅥRE 信息安全技术中sniffer的实践教学探讨 应根基 (金华职业技术学院，浙江金华321007) 摘要：随着信息技术的快速发展，信息安全问题已成为一个 网关地址10．91．30．254，这样sniffer pro将只对这两个IP地址之间 重要的研究课题。在信息安全的人才培养中．信息安全实训教 建立的通讯进行记录，其他数据都将丢弃不保留任何信息。确 学不可忽视。文章对信息安全中网络嗅探器sniffer的实训教学进定后完成设置。 行了初步探究，提出了一个能加强网络嗅探原理的理解及防范 措施的实践应用方案，并将其应用于实训教学中。时职业技术 只显示出这两个IP地址进行的所有通讯记录。 教育中信息安全人才教育改革进行探索与尝试。 第五步：由于管理路由器一般都是通过telnet完成。所以在 关键词：网络嗅探；路由器：IP地址 中图分类号：TP393 文献标识码：A 第六步：如果在监控的这段时间内，lO．91．30．63这台计算 文章编号：1674-1145(2009)33—0199—01机的网络管理员登录了路由交换设备并输入了密码，就可以通 过分析telnet数据包获取这个密码。 一、目前信息安全专业实践教学存在的主要问题 第七步：一般密码都是分多个数据包进行传输的，只需要 1．教学资源匮乏，它主要表现在专业建设时间短，各学校 把它们拼凑在一起就可以得到实际字符串。 资金投入不够，对于如何建设信息安全实践教学体系，国内外 也都缺乏相应的参考标准和借鉴依据。 然在实际网络传输过程中很多协议和应用程序都是以明文进行 2．实践教学师资队伍参差不齐，主要表现在缺少专门的人 传输的。 才培养机构，缺少具有信息安全背景的实验教学师资。 I二)巧用Sniffe^获取ADSL密码 3．实践教学内容单一，主要表现在验证性实验居多，而综 首先，过滤器源地址设置为路由器的IP；再者由于现在流 合性强的设计性实验较少。 行采用WEB设置方式，协议设置只需要过滤m’IP协议就行。 4．实践教学条件及保障制度有待完善，主要表现在办学定 位、经费保障、科研与教学相互保障等方面均存在诸多问题。 什么，一般就是用户名的对话框。如果用户名是“heⅡo”，那就 二、实例分析 在数据窗口点右键选“查找帧”，查找再“hello”字符，由于这 (一)通过snifferpro获取路由器登录密码 个数据是在传输的数据中，传输使用的是ASCII格式，所以选择 “数据ASCII”，查下一帧数据，就能找到密码了。 假如所在的网络网关地址是10．91．30．254，它是一台路由交 换设备，而管理员密码不知道，然而网络中10．91．30．63那台计三、总结 sniffer 算机的使用者是网络管理员，拥有路由交换设备的管理密码， pro的功能很强大，在一般的教程中，仅用两台计算 那么如何利用sniffer pro来获得这个密码呢?我们可以通过过滤 器结合监听模式来解决。 具体内容是32个英文字母，这样学生仅能对网络嗅探的基本原 第一步：通过sniffer