计算机网络实验-使用 Sniffer 工具嗅探明文的用户名和密码.docVIP

实验一 使用 Sniffer 工具嗅探明文的用户名和密码 实验目的 通过使用 Sniffer Pro 软件掌握 Sniffer(嗅探器)工具的使用方法，实现捕捉 FTP、HTTP等协议的数据包，以理解 TCP／IP 协议中多种协议的数据结构、会话连接建立和终止的过程、TCP 序列号、应答序号的变化规律。并且．通过实验了解 FTP、HTTP 等协议明文传输的特性，以建立安全意识，防止 FTP、HTTP 等协议由于传输明文密码造成的泄密。 二、实验原理 在具有口令认证的网络应用中，有一些协议使用明文的认证方式（例如 FTP，TELNET等），也有一些协议虽然不是明文的用户名和口令，但也只是进行了简单的编码（如 BASE64），这样的认证方式在网络中是非常不安全的。 通常，网络应用在一开始即进行口令认证，因此相应的口令和密码会出现在相对靠前的数据报中，而进行口令嗅探的软件往往也只是捕获相应网络应用的前几个数据报来搜索用户名和口令。 实验环境 两台安装 Windows 2000／XP 的 PC 机， 在其中一台上安装 Sniffer Pro 软件。 将两台 PC机通过 hub 相连，组成一个局域网。 实验内容及步骤 任务一 捕获 FTP 数据包并进行分析用户名和口令 单击菜单中的 Capture→Define Filter→Advanced，再选中 IP→TCP→FTP，如图 1所示，