网络攻防技术——嗅探与欺骗

一、题目

包嗅探和欺骗是网络安全中的两个重要概念；它们是网络通信中的两大威胁。能够理解这两种威胁对于理解网络中的安全措施至关重要。有许多包嗅探和欺骗工具，如Wireshark、Tcpdump、Netwox等。其中一些工具被安全专家以及攻击者广泛使用。能够使用这些工具对学生来说很重要，但对于网络安全课程的学生来说，更重要的是了解这些工具是如何工作的，即包嗅探和欺骗是如何在软件中实现的。

本实验的目标是让学生掌握大多数嗅探和欺骗工具的基本技术。学生们将使用一些简单的嗅探和欺骗程序，阅读它们的源代码，修改它们，并最终对这些程序的技术方面有深入的了解。在本实验结束时，学生应该能够编写自己的嗅探和欺骗程序。

二、过程

一、Lab Task Set 1: Using Scapy to Sniff and Spoof Packets
许多工具可以用来做嗅探和欺骗，但其中大多数只提供固定的功能。Scapy是不同的：它不仅可以作为一个工具，还可以作为一个构建块来构建其他的嗅探和欺骗工具，也就是说，我们可以将Scapy功能集成到我们自己的程序中。在这组任务中，我们将对每个任务使用Scapy。要使用Scapy，我们可以编写一个Python程序，然后使用Python执行这个程序。请参阅下面的示例。我们应该使用根权限运行Python，因为欺骗数据包需要该特权。
通过简单测试，构造了一个IP数据包并打印其的一些信息：

（一）Task 1.1: Sniffifing Packets
本任务的目的是学习如何在Python程序中使用Scapy进行包嗅探。
首先获取网络接口名称，当我们使用提供的组合文件为这个实验室创建容器时，将创建一个新的网络来连接虚拟机和容器。

以下内容中提供了一个示例代码：

Task 1.1A.
1.在执行sniffer.py同时，使用ping发出icmp数据包。使用chmod a+x sniffer.py 添加执行权限，root权限运行上面的程序 sudo ./sniffer.py。
结果如下，可以看到其成功嗅探到了不同协议的数据包。

2.使用普通权限运行该程序 ./sniffer.py。可以看到报错，提示无权限。

这说明嗅探包需要高权限。若没有高权限，系统不允许嗅探数据包。

Task 1.1B
可以通过在嗅探中设置过滤器