渗透测试实验2

网络嗅探部分：

网络嗅探：Wireshark 监听网络流量，抓包。

ARP欺骗： ArpSpoof，实施ARP欺骗。

防范： 防范arp欺骗。

1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。

1.1 写出以上过滤语句。

Ip.addr==A(A的ip地址)

Ip.src==A

Ip.dst==A

1.2 在互联网上找到任意一个以明文方式传递用户帐号、密码的网站，B是否能看到A和外网（该网站）的通信（A刚输入的帐户和口令）？为什么？

不能，因为还没有开始实施arp欺骗攻击，A主机直接将数据发送给默认网关，未经过虚拟机所以虚拟机的wireshark抓包不到；

2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？

冒充子网网关

2.2 写出arpspoof命令格式。

#arpspoof -i eth0 -t 目标IP 网关

2.3 B是否能看到A和外网的通信（A输入的帐户和口令）？截图Wireshark中显示的明文信息。

首先进行arp欺骗

在wireshakr上进行数据抓取

3. FTP数据还原部分：利用WireShark打开实验实验数据data.pcapng。

3.1 FTP服务器的IP地址是多少？你是如何发现其为FTP服务器的？

FTP服务器的IP地址为 192.168.182.1

Response有回应的意思，回应是服务器所产生

3.2客户端登录FTP服务器的账号和密码分别是什么?

3.3 客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，文件名分别是什么？提示：文件名有可能是中文。

文件名为：1.zip   复习题.txt

3.4 还原ZIP文件并打开（ZIP有解压密码，试图破解，提示：密码全为数字，并为6位）。截图破解过程。

首先保存zip文件，使用ziperello进行破解密码

获得密码123456  输入即可获得文件内容

3.5 TXT文件的内容是什么？

4、网站登录密码

    利用人们平时常用的词、句破译，如果说暴力破解是一个一个的尝试那么字典破译就是利用人们习惯用人名、地名或者常见的词语设置成密码的习惯进行破译。字典破译速度比暴力破译更快但是有时候密码设置中包含了没有字典库中的词句就无法破解出来了，因此有好的字典是关键。

以*****为目标网站，构造字典（wordlist），其中包含你的正确密码，利用burpsuite进行字典攻击，实施字典攻击，你是如何判断某个密码为破解得到的正确密码，截图。

这一组的length与其他组的不同，说明组的账号和密码是正确的，在burpsuite中修改我们输入的错误账号和密码

5、MD5破解

    SqlMap得到某数据库用户表信息，用户口令的MD5值为7282C5050CFE7DF5E09A33CA456B94AE

那么，口令的明文是什么？（提示：MD5值破解）

6、John the Ripper的作用是什么？

John the Ripper 是一款常用于密码破解的开源软件，它可以使用暴力破解、字典攻击、彩虹表等多种方式来破解密码。它支持多种操作系统和加密算法，并且可以通过插件的形式扩展功能。

思考问题：

1. 谈谈如何防止ARP攻击。
   • 不浏览陌生的以及不安全的网址
   • 安装防火墙和有效的杀毒软件
   • 即使修补漏洞
2. 安全的密码（口令）应遵循的原则。

严禁使用空口令和与用户名相同的口令；

不要选择可以在任何字典或语言中找到的口令；

不要选择简单字母组成的口令；

不要选择任何和个人信息有关的口令；

不要选择短于6个字符或仅包含字母或数字；

不要选择作为口令范例公布的口令；

采取数字混合并且易于记忆。

1. 谈谈字典攻击中字典的重要性。

字典攻击是在破解密码或密钥时，逐一尝试用户自定义词典中的可能密码的攻击方式，其核心便是字典中的口令集，口令集越全面，破解成功的可能性就越大

3. 实验小结

在本次实验中，我初步了认识和接触了ARP欺骗攻击，但是由于了解不够透彻，ARP的欺骗攻击做得比较慢；对wireshark的抓包功能有了进一步的认识和熟练度，以及如何恢复损坏的zip和txt文件；以及初步了解字典攻击的原理；