实验二 网络嗅探与身份认证

网络嗅探部分：
网络嗅探：Wireshark 监听网络流量，抓包。
ARP欺骗： ArpSpoof，实施ARP欺骗。
防范： 防范arp欺骗。
实验网络拓扑
1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。
1.1 写出以上过滤语句。
ip.src==(ip地址)
1.2 B是否能看到A和外网的通信（A刚输入的帐户和口令）？为什么？
不能，B会丢掉A的数据包。
2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？

   冒充子网的网关。

2.2 写出arpspoof命令格式。
指令：arpspoof -i eth0 -t ip1 ip2
（ip1为攻击目标ip ，ip2未网关ip）
2.4 在互联网上找到任意一个以明文方式传递用户帐号、密码的网站，截图Wireshark中显示的明文信 息。

3. FTP数据还原部分：利用WireShark打开实验实验数据data.pcapng。

3.1 FTP服务器的IP地址是多少？你是如何发现其为FTP服务器的？

如图 response 为网站的回复。
3.2客户端登录FTP服务器的账号和密码分别是什么?

为student 和 sN46i5y。
3.3 客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，文件名分别是什么？提示：文件名有可能是中文。

文件名为复习题。
3.4 还原ZIP文件并打开（ZIP有解压密码，试图破解，提示：密码全为数字，并为6位）。截图破解过 程。

利用暴力破解，范围选择数字。
3.5 TXT文件的内容是什么？
打开追踪流可看到。
4、MD5破解
SqlMap得到某数据库用户表信息，用户口令的MD5值为7282C5050CFE7DF5E09A33CA456B94AE
使用在线破解的工具可得到
5、John the Ripper的作用是什么？
是一个工具软件，用于在已知密文的情况下尝试破解出明文的破解密码软件。
思考问题：
1、谈谈如何防止ARP攻击。
不浏览不安全网址。
及时修补系统漏洞。
安装防火墙和杀毒软件。
2、安全的密码（口令）应遵循的原则。
不使用弱口令密码。
不使用相同的密码。
3、谈谈字典攻击中字典的重要性。
利用弱字典和相关信息组成的密码可以帮助破译密码。
4、实验小结。
实验过程中虚拟机未调桥接模式导致无法ping到目标，对WireShark的运用也不熟练。