网络嗅探与身份认证

实验目的：
1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。
2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。
3、能利用BrupSuite实现网站登录暴力破解获得登录密码。
4、能实现ZIP密码破解，理解安全密码的概念和设置。
系统环境：Kali Linux 2、Windows
网络环境：交换网络结构
实验工具：Arpspoof、WireShark、BurpSuite、fcrackzip（用于zip密码破解）。

实验步骤和内容：
网络嗅探部分：
网络嗅探：Wireshark 监听网络流量，抓包。
ARP欺骗： ArpSpoof，实施ARP欺骗。
防范： 防范arp欺骗。

1.sniffer(Wireshark)抓包

 Kali  ip地址10.21.122.212
 Metasploitable2  ip地址192.168.147.129
 用Kali PING Metasploitable2

用Wireshark抓一下刚才Kali ping Metasploitable2的包，并用过滤语句:
ip.src == 10.21.122.212来过滤一下
成功抓到kali Metasploitable2的通信

2. ARP欺骗

为了捕获A到外网的数据，B实施ARP欺骗攻击，主机B冒充子网中的网关
攻击者B Kali IP地址10.21.122.212
被攻击者 IP地址10.21.122.12
攻击者与被攻击者处在同一个网关 10.21.123.254

随后开始arp欺骗，arp欺骗的命令格式为：
arpspoof -i eth0 -t ip_1 ip_2
ip_1：被攻击者
ip_2：网关ip

被攻击者访问网站输入账号密码

攻击方 kali 打开Wireshark，筛选规则http.request.method == POST
攻击者 kali就可以看见被攻击者输入的 账号密码 即成功抓到数据。

3. FTP数据还原部分

1.抓到一组数据，用WireShark打开
用ftp作为条件过滤，发现大量基于FTP协议传输的数据包，所以推测是有FTP服务器的
服务器会响应用户的请求，于是用 ‘response’ 过滤
发现response的ip原地址都是192.168.182.1，所以ftp的ip地址是192.168.182.1

2.找到客户端登录FTP服务器的账号和密码

账号和密码指定是用户发送给ftp服务器的，所以可以用：
ftp && ip.src == 192.168.182.132过滤，并搜索’request’字段
可得账号：student，密码：sN46i5y

3.找到客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，并还原文件
zip文件就直接搜索十六进制码‘50 4B 03 04’，FTP-DATA流 找到文件 1.zip
还原压缩包 打开里面有一张加密的照片
采用暴力破解工具fcrackzip
得密码是123456 打开图片

txt文件直接搜索’txt’字段可得 ‘复习题.txt

网站密码破解部分

利用人们平时常用的词、句破译，如果说暴力破解是一个一个的尝试那么字典破译就是利用人们习惯用人名、地名或者常见的词语设置成密码的习惯进行破译。字典破译速度比暴力破译更快但是有时候密码设置中包含了没有字典库中的词句就无法破解出来了，因此有好的字典是关键。

此次目标网站是某大学学生选课网址，工具使用burpsuite
在确认网站代理后，输入账号和一个随便的密码，点击登录，bp就会抓到包
发送数据给测试器
攻击类型选择Sniper就行，clear一下再选取密码部分再点击add
本次只是为了验证 本密码为180014 所以我开始和结束设置在密码周围
开始攻击
正确密码的长度和别的长度是不一样的
采用了构造字典的方法再破解了一次，载荷类型默认简单清单，把自己构造的包含正确密码的字典载入

4. MD5解密

破解SqlMap得到某数据库用户表信息，用户口令的MD5值为7282C5050CFE7DF5E09A33CA456B94AE
破解网站https://www.somd5.com/

5. John the Ripper的作用

John the Ripper免费的开源软件，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持目前大多数的加密算法，如DES、MD4、MD5等。它支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix/Linux系统密码。

1.如何防止ARP攻击
双绑措施
ARP个人防火墙
VLAN和交换机端口绑定

2. 安全密码(口令)应遵循的原则
避免出现弱密码
方便用户记忆
不同平台不建议使用相同密码

3.字典攻击中字典的重要性
字典针对弱密码、规律密码、带有特殊字段的密码的攻击很有效，暴力破解这些密码很有可能成功。此外，字典配和社会工程学的应用效果绝对1+1>2，能提高暴破的成功率。

4.小结
arp欺骗
暴力破解密码
bp抓包