实验网络嗅探实验指导书（完整版）.docxVIP

沈阳理工大学应用技术学院 信息工程学院 实 验 报 告 实验名称 实验一 网络嗅探实验课程名称 信息安全 姓名 学号 日期 2011/11/2 地点 6#504 成绩 教师 备注： 【实验目的 】 掌握 Sniffer （嗅探器）工具的使用方法，实现 FTP 、HTTP 数据包的捕捉。 掌握对捕获数据包的分析方法，了解 FTP、HTTP 数据包的数据结构和连接过程，了解 FTP 、HTTP 协议明文传输的特性，以建立安全意识。 【实验环境 （软件、硬件及条件） 】 网络拓扑图 DNS服务器 WinXP IP: DNS： 63  LAN /24  Win2003Web 63 email.163.COM FTP服务器63 email.163.COM 实验室所有机器安装了 Windows 操作系统，并组成了一个局域网，并且都安装了 SnifferPro 软件、 FLASHFXP （ FTP 下载软件）、Flashget 下载工具（或者其他软件下载工具）和 IE 浏览器。 每两个学生为一组：其中学生 A 进行 Http 或者 Ftp 连接，学生 B 运行 SnifferPro 软件监听学生 A 主机产生的网络数据包。完成实验后，互换角色重做一遍。 【实验方法 】 任务一：熟悉 SnifferPro 的使用 Sniffer 主界面 从文件菜单中选择适配器，标题栏将显示激活的探测器 从文件菜单中选择适配器，标题栏将显示激活的探测器 选择适配器 .. 文件菜单 ---- 选择网络探测器 / 适配器（ N）---- 显示所有在 Windows 中配置的适配器 菜单与工具栏 菜单与工具栏 状态栏 .. 监视右下角的实时计数 网络监控面板 Dashboard 红色显示统计数据的阀值 红色显示统计数据的阀值 使用 Dashboard 作为网络状况快速浏览 选择上图中②所指的选项将显示如图所示的更为详细的网络相关数据的曲线图。 Host table （主机列表） 点击图中①所指的图标，出现图中显示的界面，选择图中②所指的 点击图中①所指的图标，出现图中显示的界面，选择图中②所指的 IP 选项，界面中出现的是所有在线的本 网主机地址及连到外网的外网服务器地址，此时想看看 ③所示单击该地址出现下图界面。 8 这台机器的上网情况，只需如图中 .. 图中清楚地显示出该机器连接的地址。点击左栏中其它的图标都会弹出该机器连接情况的相关数据的界面。 Detail （协议列表） 点击图中所示的 “Detail图”标，图中显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些协议。 Matrix （网络连接） 点击图中箭头所指的图标，出现全网的连接示意图，图中绿线表示正在发生的网络连接，蓝线表示过去发 生的连接。将鼠标放到线上可以看出连接情况。鼠标右键在弹出的菜单中可选择放大（ zoom ）此图。 设置过滤规则 选择 Capture 菜单中的 DefindFilter ，定义捕捉规则 捕捉与显示 显示：过滤 任务二：捕获 FTP 数据包并进行分析 1、创建用户： （姓名拼音）密码： （学号）例如： zhangxin以本地管理员身份登录到计算机。 单击开始，右键单击 管理工具 ，然后单击：计算机 管理。 备注：如果安装了 Active Directory ，就会禁用 “计算机管理 ”控制台中的 “本地用户和组 ”工具。如果您要从装有 Active Directory 的域控制器计算机中执行此过程，就必须通过 “Active Directory 用户和计算机 ”新建用户帐户。 单击“本地用户和组 ”，右键单击 用户，然后单击 新建用户 。 在“用户名 ”框中键入 （自己姓名拼音） ，键入密码，单击 “用户下次登录时须更改密码 ” 选框，将其清除，单击“用户不能修改密码”“密码永不过期”然后单击 创建。 关闭新建用户 对话框。 关闭“计算机管理 ”控制台。 2、把用户添加到 FTP 1）点击 开始 管理工具 Internet 信息服务（ IIS）管理器 选中 FTP 单击右键 属性 选择“安全用户选项卡“ 6） 单击 浏览 高级 立即查找 找到自己的用户 确定 输入密码 确定 输入密码 确定 3 、捕获 FTP 数据包并进行分析 分组角色：学生 A 进行 FTP 连接，学生 B 使用 Sniffer 监视 A 的连接。步骤： （ 1） 在命令符提示下输入 IPCONFIG 查询自己的 IP 地址。 （ 2） 进人到 sniffer 中设置 Sniffer 捕捉数据的过滤选项，使其只捕捉 FTP 数据。 学生 B 单击菜单中的 ”捕获 ” 再点击“定义过滤器“ 再点击“高级“ 再点击“高级“ 在选中 IP TCP FTP