实验二：网络扫描器使用和分析.doc

实验二：网络扫描器使用和分析 实验目的 通过使用网络扫描软件，了解目标主机端口和服务的开放情况，从而进一步获取信息，找出系统安全漏洞。通过抓包软件的使用，捕获一些敏感数据（如密码）。 通过本次实验，可以了解到端口与服务开放的风险，增强在网络安全防护方面的意识，还可以捕获局域网中用户的账号和密码。实验具体要求如下： 1.熟悉网络数据包捕获工具的使用 2.熟悉扫描程序（漏洞、端口）的使用 3.能够利用抓包工具分析扫描程序的具体原理 实验准备 1.要求实验室内网络是连通的，组内每台计算机均可以访问另外一台计算机。 2.下载相关工具和软件包(wireshark,Xscan,nmap)。 3.在计算机中安装相应的软件。 实验涉及到的相关软件下载： a.wireshark b.Xscan c.nmap Wireshark简介及使用原理： Wireshark（前称Ethereal）是一个网络封包分析软件，不是入侵侦测软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。网络封包分析软件的功能可想像成电工技师使用电表来量测电流、电压、电阻的工作 -- 只是将场景移植到网络上，并将电线替换成网络线。 对于网络上的异常流量行为，Wireshark不会产生警示或是任何提示。然而，仔细分析Wireshark撷取的封包能够帮助使用者对于网络行为有更清楚的了解。Wireshark不