网络探测扫描.docVIP

. .. 2.1 使用Sniffer捕获数据包 【实验目的】 通过实验，了解FTP、HTTP等协议明文传输的特性，了解局域网内的监听手段，掌握Sniffer嗅探器软件的使用方法，掌握对嗅探到的数据包进行分析的基本方法，并能够对嗅探到的数据包进行网络状况的判断。 【实验环境】 网内设有三台主机，IP地址分别为45、46、50，其中主机45安装Sniffer软件Ethereal和Sniffer Pro，在主机46上运行FTP服务器，结构如图2-1所示。 图 2-1 【实验原理】 网络监听是一种常用的被动式网络攻击方法，能帮助入侵者轻易获得用其他方法很难获得的信息，包括用户口令、账号、敏感数据、IP地址、路由信息、TCP套接字号等。管理员使用网络监听工具可以监视网络的状态、数据流动情况以及网络上传输的信息。 嗅探器（Sniffer）是利用计算机的网络接口截获发往其他计算机的数据报文的一种技术。它工作在网络的底层，将网络传输的全部数据记录下来。嗅探器可以帮助网络管理员查找网络漏洞和检测网络性能。嗅探器可以分析网络的流量，以便找出所关心的网络中潜在的问题。 不同传输介质网络的可监听性是不同的。一般来说，以太网被监听的可能性比较高，因为以太网是一个广播型的网络。微波和无线网被监听的可能性同样比较高，因为无线电本身是一个广播型的传输媒介，弥散在空中的无线电信号可以被很轻易地截获。 在以太网中，