第2次实验-网络命令、及嗅探.ppt

如果选择了“跳过没有响应的主机”单选按钮，则若目标主机不响应ICMP echo及TCP SYN报文，X-Scan将跳过对该主机的检测；如果选择“无条件扫描”单选按钮，则即使对方主机没有响应，也要扫描。 如果选择了“跳过没有检测到开放端口的主机”复选框，在用户指定的TCP端口范围内没有发现开放端口，将跳过对该主机的后续检测。 如果选择了“使用NMAP判断远程操作系统”复选框，则X-Scan使用SNMP、NetBIOS和NMAP综合判断远程操作系统类型，若NMAP频繁出错，可关闭该选项。 如果选择“显示详细进度”复选框，则可以显示扫描的整个过程。 “插件设置”下的“端口相关设置”选项 可以设置此次扫描的端口号，各端口号之间用逗号隔开。 检测方式分为： TCP方式和SYN方式。 TCP方式扫出的信息比较详细、可靠但不安全，容易被目标主机发现。 SYN方式扫出的信息不一定详细，可能会出现漏报的情况，但是扫描比较安全，不容易被发现。 设置好后单击【确定】按钮使设置保存，如果要另外保存一份设置文件，可以单击【另存】按钮，以另外一个设置文件名保存。如果要直接载入已有的设置文件，则单击【载入】按钮，在打开的对话框中查找即可。 现在就可以开始扫描了，单击主界面中的 按钮，或者执行【文件】→【开始扫描】命令，即开始按所作的设置进行扫描。 完成后会自动以网页形式显示扫描报告。 实验1：ping指令的应用 ping -t?IP地址 : ping一个主机系统时不停地运行，知道Ctrl+C才停止。ping -a IP地址?: 解析主机的NetBios名。 ping -n?count : 定义用来测试所发出的测试包的个数，缺省值为4。通过这个命令可以自己定义发送的个数，对衡量网络速度很有帮助，比如我想测试发送20个数据包的返回的平均时间为多少，最快时间为多少，最慢时间为多少就可以通过执行带有这个参数的命令获知。? ping -l?length : 定义所发送缓冲区的数据包的大小，在默认的情况下windows的ping发送的数据包大小为32byt，也可以自己定义，但有一个限制，就是最大只能发送65500byt，超过这个数时，对方就很有可能因接收的数据包太大而死机，所以微软公司为了解决这一安全漏洞于是限制了ping的数据包大小。?ping -f : 在数据包中发送“不要分段”标志，一般你所发送的数据包都会通过路由分段再发送给对方，加上此参数以后路由就不会再分段处理。? ping -i?ttl :? 指定TTL值在对方的系统里停留的时间，此参数同样是帮助你检查网络运转情况的。?  实验2测试如下ipconfig指令 实验3 netstat指令应用 netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的参数说明如下： -a 显示所有主机的端口号； -e 显示以太网统计信息； -n 以数字表格形式显示地址和端口； -p proto 显示特定的协议的具体使用信息； -r 显示本机路由表的内容； -s 显示每个协议的使用状态（包括TCP、UDP、IP）； interval 重新显示所选的状态，每次显示之间的间隔数（单位秒）。 实验4 显示数据包从本地主机到达IP地址为X.X.X.X的主机经过的每一个路由或网关的IP地址及到达每个路由或网关所用的时间。 实验5 显示所使用的Web服务器群的IP地址。 在DOS窗口的命令行中输入：nslookup ， 实验6 安装Superscan，并对另一台虚拟机进行扫描，记录扫描步骤和结果。 安装X_Scan,对自己的主机和虚拟机进行扫描，记录扫描步骤和结果。 实验7 搭建网络嗅探环境 通过vmware虚拟机的克隆功能，搭建一个包括黑客主机（运行扫描工具和嗅探工具），服务器（运行Server-U的FTP服务器），客户端（我们的攻击对象）的虚拟网络环境。 克隆 实验8 综合漏洞扫描实验 一. 实验目的 通过使用综合漏洞扫描工具，扫描系统的漏洞并给出安全性评估报告，加深对各种网络和系统漏洞的理解。 二. 实验报告 使用SuperScan和X-Scan对运行了FTP服务的主机进行扫描，给出扫描结果并对比其异同。 实验9 使用Sniffer软件进行嗅探 学习ppt”sniffer软件的使用” 在虚拟环境下尝试直接访问FTP服务器，安装cuteftp或其他ftp工具等不同环境下访问Serv-U，汇报各种情况下嗅探后的捕获结果。 对虚拟机通过HTTP访问网页或邮箱进行嗅探，捕获用户名和密码 实验内容 在虚拟环境下尝试直接访问FTP服务器，安装cuteftp或其他ftp工具等不同环境下访问Serv-U，汇报各种情况下嗅探