次实验课实验报告1316.pdfVIP

第1次实验课实验报告

班级：2009211316：义学号

【实验时间】

2011年9月23日

【实验内容】

1.运行WinArpAttacker或Ettercap，扫描主机，对目标主机进行“上网”、

“IP”等，查看目标主机状态，通过WireShark等抓包工具，捕获ARP

的数据包，分析ARP的原理

2.基于Winpcap编写程序，对指定的目标IP地址进行ARP。【选做】

【实验报告要求】

1.明确提出自己的方案设计；

2.实验结果需要截图证明；

3.列出代码，并给出注释。

【实验过程】

1.实验条件说明。本实验的运行在虚拟机环境中。者所在主机是WindowsXP系

统，受害者所在主机是Windows2000系统。“上网”的功能在其他系统的效果都不显

著，但是在Windows2000系统的效果却非常良好，故选择Windows2000系统作为受

害者所在的主机。

他们具体的配置是（在命令行中输入“ipconfig/all”即可以得到）：

SystemtypeHostnameIPaddressPhysicaladdress

WindowsXPyves-192.168.6.12900-0c-29-96-50-

786cd40ee32c

Windows2000yves-397ce5c305192.168.6.13000-0c-29-7c-21-

8e

附上截图：

WindowsXP令行模式截图：

Windows2000令行模式截图：

2.双击打开WinArpAttacker.exe。打开之前要关闭。这里需要说明，在Win7

系统中运行该软件，系统会弹出如下窗口（如下图所示），提示缺少NPPTools.dll。这是因

为ARP运作的必要条件就是要能够加载NPPTools.dll，但是该dll的缺少并不会影响

系统的正常运行，故Win7出于安全考虑，没有奖NPPTools.dll加入到system32中。这

也是我选择WindowsXP系统作为方的。

3.进入主界面后，单击中的“扫描”（其实扫描的是本网段的所有地址，这个可

以自己设置，这里不做详细介绍）。如下图所示。

然后就可以得到本网段的所有IP地址以及其详细信息。红框中就是本次试验的方

以及受害