2021年网络嗅探实验报告.docVIP

2021年网络嗅探实验报告 2021年网络嗅探实验报告 PAGE / NUMPAGES 2021年网络嗅探实验报告 HUNAN UNIVERSITY 信息安全试验汇报 题目 : 网络嗅探试验 指导老师: 学生姓名: 学生学号: 院系名称: 信息科学与工程学院 专业班级: 5月15日 星期五 试验目 掌握Sniffer（嗅探器）工具使用方法, 实现FTP、 HTTP数据包捕捉。 掌握对捕捉数据包分析方法, 了解FTP、 HTTP数据包数据结构和连接过程, 了解FTP、 HTTP协议明文传输特征, 以建立安全意识。 试验环境 Windows 7 Wireshark(网络封包分析软件) FLASHFXP（FTP下载软件） Serv_U(FTP服务器端) 搜狗浏览器。 试验要求 每两个学生为一组: 其中学生A进行Http或者Ftp连接, 学生B运行Wireshark软件监听学生A主机产生网络数据包。完成试验后, 交换角色重做一遍。 试验内容 任务一: 熟悉Wireshark工具使用 任务二: 捕捉FTP数据包并进行分析 任务三: 捕捉HTTP数据包并分析 试验原理 网卡有多个接收数据帧状态: unicast（接收目地址是本级硬件地址数据帧）, Broadcast（接收全部类型为广播报文数据帧）, multicast（接收特定组播报文）, promiscuous（目硬件地址不检验, 全部接收）。 以太网逻辑上是采取总线拓扑结构, 采取广播通信方法, 数据传输是依靠帧中MAC地址来寻求目主机。 每个网络接口都有一个互不相同硬件地址（MAC地址）, 同时, 每个网段有一个在此网段中广播数据包广播地址。 一个网络接口只响应目地址是自己硬件地址或者自己所处网段广播地址数据帧, 丢弃不是发给自己数据帧。但网卡工作在混杂模式下, 则不管帧中目标物理地址是什么, 主机都将接收。 1．HTTP 协议介绍 HTTP 是超文本传输协议 （Hyper Text Transfer Protocol）缩写, 用于WWW 服务。 （1）HTTP 工作原理 HTTP 是一个面向事务用户服务器协议。尽管HTTP 使用TCP 作为底层传输协议, 但 HTTP 协议是无状态。也就是说, 每个事务都是独立地进行处理。当一个事务开始时, 就 在web用户和服务器之间建立一个TCP 连接, 而当事务结束时就释放这个连接。另外, 客 户能够使用多个端口和和服务器 （80 端口）之间建立多个连接。其工作过程包含以下多个阶段。 ① 服务器监听TCP 端口 80, 方便发觉是否有浏览器 （用户进程）向它发出连接请求; ② 一旦监听到连接请求, 立刻建立连接。 ③ 浏览器向服务器发出浏览某个页面请求, 服务器接着返回所请求页面作为响应。 ④ 释放TCP 连接。 在浏览器和服务器之间请求和响应交互, 必需遵照HTTP 要求格式和规则。 当用户在浏览器地址栏输入要访问HTTP 服务器地址时, 浏览器和被访问HTTP 服 务器工作过程以下: ① 浏览器分析待访问页面URL 并向当地DNS 服务器请求IP 地解析; ② DNS 服务器解析出该HTTP 服务器IP 地址并将IP 地址返回给浏览器; ③ 浏览器与HTTP 服务器建立TCP 连接, 若连接成功, 则进入下一步; ④ 浏览器向HTTP 服务器发出请求报文 （含GET 信息）, 请求访问服务器指定页面; ⑤ 服务器作出响应, 将浏览器要访问页面发送给浏览器, 在页面传输过程中, 浏览 器会打开多个端口, 与服务器建立多个连接; ⑥ 释放TCP 连接; ⑦ 浏览器收到页面并显示给用户。 （2）HTTP 报文格式 HTTP 有两类报文: 从用户到服务器请求报文和从服务器到用户响应报文。图 5.46 显示了两种报文结构。 图1.1 HTTP 请求报文和响应报文结构 在图1.1 中, 每个字段之间有空格分隔, 每行行尾有回车换行符。各字段意义以下: ① 请求行由三个字段组