信息安全实验报告.pdfVIP

长风破浪会有时，直挂云帆济沧海。——李白

信息安全实验报告

长风破浪会有时，直挂云帆济沧海。——李白

————————————————————————————————作者：

————————————————————————————————日期：

ﻩ

长风破浪会有时，直挂云帆济沧海。——李白

信息安全基础实验报告

姓名:田廷魁学号：2班级：网工1201班

AＲP欺骗工具及原理分析(Ｓniｆfer网络嗅探

器)

一．实验目的和要求

实验目的:

1．熟悉ＡRP欺骗攻击有哪些方法。

2．了解ARP欺骗防范工具的使用。

3．掌握ARP欺骗攻击的实验原理。

实验要求:

下载相关工具和软件包(ARＰ攻击检测工具，局域网终结者,网络执法官,AＲＰ

sniffeｒ嗅探工具)。

二．实验环境（实验所用的软硬件)

ARP攻击检测工具

局域网终结者ﻫ网络执法官

ＡRPsnｉffer嗅探工具

三．实验原理

ARP(AｄdｒeｓｓＲesｏlｕｔｉoｎPｒotocｏｌ）即地址解析协议,是一种将

ＩP地址转化成物理地址的协议。不管网络层使用什么协议,在网络链路上传送数

据帧时,最终还是必须使用硬件地址的。而每台机器的MＡＣ地址都是不一样的,

具有全球唯一性,因此可以作为一台主机或网络设备的标识。目标主机的MAC地

址就是通过ARP协议获得的。

长风破浪会有时，直挂云帆济沧海。——李白

ARP欺骗原理则是通过发送欺骗性的ARＰ数据包致使接收者收到数据包后更

新其ARＰ缓存表，从而建立错误的IP与MAC对应关系，源主机发送数据时数

据便不能被正确地址接收。

四.实验内容与步骤

1、利用ARＰｓnｉｆｆer嗅探数据

实验须先安装wiｎpｃaｐ.exe它是arｐsniffｅr．exｅ运行的条件,接着在arp

ｓniｆfer.ｅxe同一文件夹下新建记事本,输入Ｓtartcｍd.ｅｘe，保存为

cmd.bat。AＲＰsｎｉｆfer有很多种欺骗方式，下面的例子是其中的一种。

安装截图:

长风破浪会有时，直挂云帆济沧海。——李白

步骤一：运行cｍd.exe,依次输入以下命令::

ａrpｓｆ.eｘe-sｎｉfｆaｌｌｎｉffeｒ.txt-ｇ192.１６8.13７.1-t19２.

１68.13７７（其中ＩP地址:１92.168．137.1是局域网网关的地址,1９2．１６

8.137.5是被欺骗主机的IP地址,试验获取的数据将会被输入到F盘的sｎｉｆf

ｅr.tｘt文件中。)按回车键运行，出现如下图所示的选项,选1,接着选0，回车,

程序便开始监听了。

运行截图:

步骤二:停止运行,打开Ｆ盘的snifｆｅr．txｔ文件，在文件中查找，可以发现被

欺骗主机的一些敏感信息，如下图:可以发现被欺骗主机注册某网站时的信息:us

ｅrname=wａnglouanｑuanpasｓword=1２345６等。