网络嗅探与身份验证

			实验二 网络嗅探与身份验证

实验目的
1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。
2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。
3、能利用BrupSuite实现网站登录暴力破解获得登录密码。
4、能实现ZIP密码破解，理解安全密码的概念和设置。

1、Wireshark的使用
1.1 写出以上过滤语句。
“ip.src＝＝”

1.2 B是否能看到A和外网的通信（A刚输入的帐户和口令）？为什么？
不能，电脑会阻止
2.ARP欺骗
2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？
网关
2.2 写出arpspoof命令格式。
arpspoof -i eth0 -t IP1 IP2（eth0为使用哪块网卡模拟网关ip,IP1为欺骗目标的ip，IP2为网关ip）
2.3 B是否能看到A和外网的通信（A刚输入的帐户和口令࿰