《网络安全防护项目教程》_子任务1312Sniffer嗅探器安装与配置.pptxVIP

能根据实际应用情况正确使用Sniffer嗅探工具

能正确使用该工具┌能标解决系统应用过程中出现的问题

遒字挹作见则

得操E规

耐心、细致分析问题度

合理设置操作参数目标;

子任务13-1-1了解网络嗅探技术

任务概览

子任务13-1-2Sniffer嗅探器安装与配置

子任务13-1-3使用Sniffer捕捉FTP明文密码

子任务13-1-4使用Sniffer捕捉Telnet明文密码

项目13网络

攻击实施

任务13-2网

络协议分析

Wireshark网络协议分析工具

子任务13-3-1灰鸽子木马攻击环境搭建

任务13-3灰

鸽子木马攻击

子任务13-3-3使用灰鸽子木马控制远程计算机;

任务13-1网络嗅探

子任务13-1-2Sniffer嗅探器安装与配置

Sniffer软件是NAI公司推出的功能强大的协议分析软件，能够进行快速解码分析，但运行时需要较大的内存。其主要功能包括：捕获网络流量进行详细分析、利用专家嗅探诊断问题、实时监控网络活动、收集网络利用率和错误率。

1.Sniffer嗅探器安装

下载Sniffer嗅探器工具，本项目中使用的英文版，双击安装文件，在选择snifferpro的安装目录时，默认是安装在c:\programfiles\NAI\snifferNT目录中，可通过Browse按钮修改路径，为了更好的使用，建议各位用默认路径进行安装。

然后依次单击“下一步”,打开如图13-1-1所示的“SnifferProUserRegistration”

对话框。;

子任务13-1-2Sniffer嗅探器安装与配置;

单击“下一步”,填写相应的联系信息，如图13-1-2所示。

图13-1-2“SnifferProUserRegistration”对话框信息填写;

单击“下一步”,在带*处填入相应的信息，如图13-1-3所示。

图13-1-3“SnifferProUserRegistration”对话框SnifferSerialNumber;

单击“下一步”,打开如图13-1-4所示对话框，一般情况下，只要不是通过“代理服务器”上网的都可以选择“DirectConnectiontotheInternet”项。

图13-1-4SnifferProUserRegistration”对话框DirectConnectiontotheInternet;

SetupCoxplete;

子任务13-1-2Sniffer嗅探器安装与配置;

2.Sniffer嗅探器配置

单击“Sniffer”,打开如图13-1-7所示的??Setting”对话框。默认情况下snifferpro会自

动选择你的网卡进行监听，如果不能自动选择或者本地计算机有多个网卡的话，则需要手工指定;;

说明进入了网卡监听模式，这种模式下将监视本机网卡流量和错误数据包的情况。如图13-1-9所示，从左至右显示三个类似汽车仪表的图象，依次为“Utilization%网络使用率”、

“Packets/s数据包传输率”、Error/s错误数据情况”。其中红色区域是警戒区域，如果发现有指针到了红色区域就应该引起重视了，说明网络线路不好或者网络使用压力负荷太大。

图13-1-9“Dashboard”界面;

在三个仪表盘下面是针对网络流量、数据错误以及数据包大小情况的绘制图，可通过点选右边一排的参数来有选择的绘制相应的数据信息，可选网络使用状况包括数据包传输率、网络使用率、错误率、丢弃率、传输字节速度、广播包数量、组播包数量等，其他两个图表可以设置相应的参数，随着时间的推移图象也会自动绘制。

Snifferpro除了提供仪表按钮外，还提供了很多显示面板，如在hosttable中可查看到本机和网络中其他地址的数据交换情况，包括进数据量、出数据量以及基本速度等。单击

“Monitor”,打开如图13-1-10所示的菜单。;

单击“hosttable”项，打开如图13-1-11所示的HostTable:9stations”界面。显示信息可选择下方的“MAC”“IP”IPX”项来完成相应信息显示，一般选择前两项。根据MAC地址来判断不会出现因伪造地址而带来迷惑问题，根据IP地址来显示可清楚地判断网段情况。

HostTable:9stations口口区

霎;

子任务13-1-2