网络渗透测试实验——网络嗅探与身份认证

目录

1.实验目的和要求

2.实验步骤 

3.思考问题

4.实验小结

---

实验目的和要求

①通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。

②研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。

③能利用BrupSuite实现网站登录暴力破解获得登录密码。

④能实现ZIP密码破解，理解安全密码的概念和设置。

实验步骤

1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。

1.1 写出以上过滤语句。

答：ip.src==xxx.xxx.xxx.xxx（IP地址）

1.2 在互联网上找到任意一个以明文方式传递用户帐号、密码的网站，B是否能看到A和外网（该网站）的通信（A刚输入的帐户和口令）？为什么？ 

答：不能。因为A与外网是通过网关进行通信传输，B无法看到A和外网的通信。 

2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？

答：网关。

2.2 写出arpspoof命令格式。

答：①.在进行arp欺骗前，要先开启arp转发，命令行为：echo 1 > /proc/sys/net/ipv4/ip_forward
②.arpspoof的命令格式为：arpspoof -i 网卡 -t 目标IP 网关。

2.3 B是否能看到A和外网的通信（A输入的帐户和口令）？截图Wireshark中显示的明文信息。

答：能。前提是你所登陆的网站需是http协议的未经加密的网站。

（但是我没截到T^T，不知道是不是那个网站升级了……）

3. FTP数据还原部分：利用WireShark打开实验实验数据data.pcapng。

3.1 FTP服务器的IP地址是多少？你是如何发现其为FTP服务器的？

答：发现Request(请求)和Response(响应)，也就是说192.168.182.1是ftp的服务器IP地址。

3.2客户端登录FTP服务器的账号和密码分别是什么?

答:账号：student  密码：sN46i5y

3.3 客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，文件名分别是什么？提示：文件名有可能是中文。

答：①1.zip;②复习题.txt。

3.4 还原ZIP文件并打开（ZIP有解压密码，试图破解，提示：密码全为数字，并为6位）。截图破解过程。

下载1.zip

保存1.zip

将1.zip放入ARCHPR中，选择范围-数字，长度：1--6，点击开始进行密码破解。

输入密码，打开1.zip得到一张图片。

3.5 TXT文件的内容是什么？

答：点击“追踪tcp流”即可看到内容。

网站密码破解部分：

    利用人们平时常用的词、句破译，如果说暴力破解是一个一个的尝试那么字典破译就是利用人们习惯用人名、地名或者常见的词语设置成密码的习惯进行破译。字典破译速度比暴力破译更快但是有时候密码设置中包含了没有字典库中的词句就无法破解出来了，因此有好的字典是关键。

以*****为目标网站，构造字典（wordlist），其中包含你的正确密码，利用burpsuite进行字典攻击，实施字典攻击，你是如何判断某个密码为破解得到的正确密码，截图。

4、MD5破解

SqlMap得到某数据库用户表信息，用户口令的MD5值为7282C5050CFE7DF5E09A33CA456B94AE

那么，口令的明文是什么？（提示：MD5值破解）

5、John the Ripper的作用是什么？

答：John the Ripper，是一个快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法。

思考问题：

1、谈谈如何防止ARP攻击。

答：①ARP静态绑定

②安装ARP防火墙

③交换机上启用DAI技术

2、安全的密码（口令）应遵循的原则。

答：①严禁使用空口令和与用户名相同的口令；

②不要选择可以在任何字典或语言中找到的口令；

③不要选择简单字母组成的口令；

④不要选择任何和个人信息有关的口令；

⑤不要选择短于6个字符或仅包含字母或数字；

⑥不要选择作为口令范例公布的口令；

⑦采取数字混合并且易于记忆。

3、谈谈字典攻击中字典的重要性。

答：字典攻击是攻击者使用一个攻击者认为可能会用在口令中的单词字典，攻击者试图重现这种口令选择的方法，从输入字典中抽出单词并且使用各种变形规则对输入的单词进行处理，用经过变形后的单词进一步匹配目标口令。对于一个成功的字典攻击它需要最原始的单词成为攻击者的输入字典，并且攻击者对字典使用正确的字处理规则。

实验小结

       在本次实验中学会了数据的恢复、Wireshark的使用以及破解密码（包括暴力破解、字典攻击等），进一步掌握了Wireshark的应用；学会了ARP欺骗，可以通过冒充网关获取靶机的传输信息；了解安全密码应该遵循的原则等。