网络渗透实验二

1.实验目的

1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。

2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。

3、能利用BrupSuite实现网站登录暴力破解获得登录密码。

4、能实现ZIP密码破解，理解安全密码的概念和设置。

2.实验内容、原理

网络嗅探：Wireshark 监听网络流量，抓包。

ARP欺骗： ArpSpoof，实施ARP欺骗。

防范： 防范arp欺骗。

 实验网络拓扑

3.实验过程

1.A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。

 写出以上过滤语句：ip.src==192.168.184.130

B是否能看到A和外网的通信（A刚输入的帐户和口令）？为什么？

能看见，因为b机使用了arpspoof欺骗，充当了a机的网关 ，b机向外网发出的所有数据都会流入b机，包括账号和密码。

2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？B将冒充该子网的网关

2.2 写出arpspoof命令格式。

arpspoof -i eth0 -t 192.168.233.130(攻击目标ip）192.168.233.2（自己的网关）

 （注意：这时候A已经不能正常上网，所以需要输入开启IP转发:echo 1 >/proc/sys/net/ipv4/ip_forward，让A能够继续实现正常工作，以防止A发现自己被攻击，以及查看IP转发是否成功:cat/proc/sys/net/ipv4/ip_forward）

2.3 B是否能看到A和外网的通信（A刚输入的帐户和口令）？可以

2.4 在互联网上找到任意一个以明文方式传递用户帐号、密码的网站，截图Wireshark中显示的明文信息。

FTP数据还原部分：利用WireShark打开实验实验数据data.pcapng。

直接在wireshark中打开，就可以查看到详细的信息了。

3.1 FTP服务器的IP地址是多少？你是如何发现其为FTP服务器的？

IP地址是192.168.182.1，看后面的Protocol下方就是FTP。

3.2客户端登录FTP服务器的账号和密码分别是什么?

 用户名：student  密码：Sn46i5y

 3.3 客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，文件名分别是什么？

 3.4 还原ZIP文件并打开（ZIP有解压密码，试图破解，提示：密码全为数字，并为6位）。截图破解过程。

追踪流-tcp流保存下来，接下来打开并破解

 

打开kali终端输入口令apt-get install fcrackzip  安装

然后输入命令fcrackzip -b -c1 -l 6 -u 412.zip

然后输入密码得到图片

 3.5 TXT文件的内容是什么？

 4、MD5破解

    SqlMap得到某数据库用户表信息，用户口令的MD5值为7282C5050CFE7DF5E09A33CA456B94AE。那么，口令的明文是什么？（提示：MD5值破解）上网在线工具  lampotato

 5、John the Ripper的作用是什么？

实际上它是一个工具软件，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法，如DES、MD4、MD5等。

4.实验小结