信息安全网络扫描与嗅探实验报告Word下载.docx
《信息安全网络扫描与嗅探实验报告Word下载.docx》由会员分享，可在线阅读，更多相关《信息安全网络扫描与嗅探实验报告Word下载.docx（9页珍藏版）》请在冰豆网上搜索。
信息安全技术
学 院
信息工程学院
专业
电子信息工程
班 级
姓名
教 师
2０１6
年
５
月
２６
日
一．实验目的
（1）理解网络嗅探和扫描器的工作机制和作用。
（2）学习抓包与协议分析工具Ｗireshark的使用。
（3）掌握利用扫描器进行主动探测,收集目标信息的方法。
（4）掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。
二．实验器材与工具
PC机，Wｉrｅshaｒk软件,局域网环境,sｕpeｒscan软件
三．实验内容
1.认真阅读和掌握与网络嗅探和网络扫描相关的知识点。
2.上机用Ｗｉｒｅshark和ｓupersｃan软件实现实验操作。
3.记录实验结果，并加以分析生成实验报告。
四．实验步骤及结果
1.网络嗅探
使用Wiｒｅ sｈａrk抓包并进行协议分析
（1）下载并安装Wirｅsｈａｒk软件,打开界面如下图1。
图1
（2）单击“捕获”→“选项”,选择“无线网络连接”,再单击“开始”,捕获过滤器选tｃp,如图２。
图2
（3）使用Wireshａｒｋ数据报获取,抓取TCP数据包并进行分析。
从抓取的数据包来看,首先关于本次分析的数据包是典型的TCＰ三次握手,如下图３所示。
图3
其中,第一次握手是建立连接时，客户端发送syn包（syn=ｊ）到服务器，并进入ＳYＮ_SEＮT状态,等待服务器确认；
ＳYＮ:
同步序列编号（Synchrｏｎiｚe SequenｃeＮuｍbers）。
第二次握手是服务器收到ｓyn包，必须确认客户的SYN（ａck=j+1）,同时自己也发送一个SYN包（ｓyｎ＝k），即SYN＋ＡCK包,此时服务器进入ＳYＮ＿RECV状态。
第三次握手是客户端收到服务器的SＹN+ACK包,向服务器发送确认包ACK（ack＝k＋1）,此包发送完毕,客户端和服务器进入ESTABLISＨＥD（TCＰ连接成功）状态,完成三次握手。
完成三次握手,客户端与服务器开始传送数据。
（4）TCP三次握手过程分析（以第一次握手为例）
ｓourｃe（19２.168.１.1０８）发送一个连接请求到destiｎaｔioｎ（１17.13１．204．1２0），第一个ＴCP包的格式如下图4所示。
图4
第三行是ｉｐv4的报文,网际协议IP是工作在网络层,也就是数据链路层的上层,
ＩPv4报文中的源地址和目的地址是ip地址，版本号TCP是6，其格式为如下图5所示。
图5
第四行是ＴCP报文,从上面两个可以知道,这个TCP包被层层包装，经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为如图6所示。
图6
从上图中可以看出,TＣP的源端口６2７83也就是宿主机建立连接开出来的端口,目的端口８0。
Sequｅnce
numｂeｒ同步序号,这里是0x３a
２a
b7
bb,但这里显示的是相对值0。
Acknoｗｌedgmenｔ
number为0，因为还是第一个握手包。
Ｈeaｄer
Length头长度32byｔes,滑动窗口8192大小字节,校验和0ｘ７３４0,紧急指针为0。
Ｏpｔｉons选项12字节。
2.网络扫描
（1）安装sｕpeｒsｃan,打开后界面如下图7。
图7
（2）使用sｕpｅrscａｎ对远程主机和本地主机进行端口扫描。
通过ping来检验IP是否在线：
ping
192．1６８.1.１０8,11７.13１．2０4.120,显示结果如图８和图９。
图8
图9
（3）单击pｏrt
lisｔ
setup进入如图１0所示。
图10
（5）软件自带一个木马端口列表trojans.lst,通过这个列表我们可以检测目标计算机是否有木马，如图11所示。
图１１
五．实验小结与体会
通过本次网络嗅探和网络扫描实验,自己更好地掌握了相关知识，更好地理解了网络嗅探和扫描机制。
学会了使用Ｗireｓhａｒk软件并利用计算机接口截获数据报文。
在实验中对ＴCP协议有了更直观的理解，通过分析数据包更形象地了解了TＣＰ三次握手的原理和过程。
学习了如何使用superscan软件进行探测和收集目标信息。
对这些知识的认识不再仅限于理论,而是更加立体更直观。
除此之外,正是了解到网络嗅探可以用来获取计算机程序在网络上发送和接收到的数据,网络嗅探工具有利有弊的两面性,能帮助掌握网络的实际情况,查找网络漏洞和检测网络性能，也能让不法分子从中获利,因此越来越意识到网络信息安全的重要性。
同时也激发了自己学习信息安全技术课程的动力和兴趣，并决心更努力地进行接下来的学习。
升级会员 