项目三 黑客实践之抓包分析.pptVIP

此外在Kalilinux中也有网页木马工具如下表3-2-2：表3-2-2kali网页木马工具kalilinux中msfvenon工具是制作木马常用工具如项目一、案例二中电脑木马就是用工具做的。名称生成木马向网站连接木马webacoowebacoo-g-oa.phpwebacoo-t-uweevelyweevelygeneratepassword1.phpweevely/1.phppassword（三）任务实施这是一个黑客攻击包，请按照要求完成分析。步骤一、分析目标主机的IP地址图3-2-2打开黑客攻击包通过分析可以知道01开放了80端口提供了网页服务，、0、02等主机都访问过它，所有01就是目标主机，如图3-2-3。图3-2-3目标主机分析步骤二、分析攻击机的IP地址如图3-2-4在wireshark搜索框尝试输入ip.src=andip.dst=01andhttp,ip.src=andip.dst=01andhttp,ip.src=andip.dst=01andhttp，会发现只有02这个地址与目标主机联系多而且有post传递参数值的内容，所以02是攻击机。图3-2-4攻击机分析步骤三、分析攻击机上传木马文件的信息如图3-2-5，查看攻击机的post数