实验二 基础练习

图片没有，有时间在补

2. 实验步骤

1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。

1.1 写出以上过滤语句。

Ip.src== a的IP。

1.2 在互联网上找到任意一个以明文方式传递用户帐号、密码的网站，B是否能看到A和外网（该网站）的通信（A刚输入的帐户和口令）？为什么？

能，因为该网站用明文传递信息没有加密，可以轻易的捕获和看到A与网站的流量。

2.1 为了捕获A到外网的数据，B实施ARP欺骗攻击，B将冒充该子网的什么实体？

B冒充A的网关。

2.2 写出arpspoof命令格式。

  Arpspoof -i eth0 -t 目的IP 网关IP

2.3 B是否能看到A和外网的通信（A输入的帐户和口令）？截图Wireshark中显示的明文信息。

   可以。

3.1 FTP服务器的IP地址是多少？你是如何发现其为FTP服务器的？

192.168.182.1。先过滤掉ftp外的信息，可以看到response是对ftp服务器的应答，所以resource时的Source的地址是ftp服务器的地址。

3.2客户端登录FTP服务器的账号和密码分别是什么?

账号：anonymous

密码mozilla@example.com

3.3 客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，文件名分别是什么？提示：文件名有可能是中文。

用ftp-data过滤：

复习题.txt

1. zip

3.4 还原ZIP文件并打开（ZIP有解压密码，试图破解，提示：密码全为数字，并为6位）。截图破解过程。

还原zip:用ftp-data过滤搜索，选中1.zip,追踪tcp流，选择原始数据，另存为123.zip.

504b是zip的头文件名。

密码为：123456

步骤：1.已知密码6位且全是数字，用ARCHPR爆破，设置范围000000到999999。

结果得：

解压得：

3.5 TXT文件的内容是什么？

选择：

追踪tcp流得：

4、网站登录密码

    利用人们平时常用的词、句破译，如果说暴力破解是一个一个的尝试那么字典破译就是利用人们习惯用人名、地名或者常见的词语设置成密码的习惯进行破译。字典破译速度比暴力破译更快但是有时候密码设置中包含了没有字典库中的词句就无法破解出来了，因此有好的字典是关键。

以*****为目标网站，构造字典（wordlist），其中包含你的正确密码，利用burpsuite进行字典攻击，实施字典攻击，你是如何判断某个密码为破解得到的正确密码，截图。

进入皮卡丘：

输入正确的账号，用bp抓包对密码部分进行爆破，

添加预先准备好的字典，然后开始攻击，123456长度为35479，与其他35403都不同，

所以判断123456为密码。

简单的暴力破解。

5、MD5破解

    SqlMap得到某数据库用户表信息，用户口令的MD5值为7282C5050CFE7DF5E09A33CA456B94AE

那么，口令的明文是什么？（提示：MD5值破解）

Iampotato

6、John the Ripper的作用是什么？

  密码破解：John the Ripper主要用于破解密码，通过尝试各种可能的密码组合来找到目标账号的正确密码。它支持多种破解模式，包括暴力破解、字典攻击、混合攻击等，以及针对不同加密算法的特定攻击模式。

密码评估：除了破解密码，John the Ripper还可以用于评估密码的强度。它可以检查密码是否过于简单、常见或容易被猜测，并提供密码策略建议，帮助用户创建更安全的密码。

渗透测试：作为渗透测试工具之一，John the Ripper可以帮助安全专业人员评估系统和网络的安全性。通过测试系统中的密码强度，发现弱密码的存在，并提供改进建议，以加强系统的安全性。

密码恢复：在某些情况下，用户可能会忘记自己的密码，或者需要恢复加密文件的密码。John the Ripper提供了针对不同类型的密码和加密算法的恢复功能，帮助用户找回或破解丢失的密码。

思考问题：

1. 谈谈如何防止ARP攻击。

    （1）使用静态ARP表：将网络中的每个设备的IP地址和MAC地址进行手动绑定，这样可以防止攻击者伪造MAC地址进行欺骗。

（2）使用动态ARP表：当一个主机需要访问另一个主机时，会发送一个ARP请求，该请求会触发目标主机回复一个ARP应答，告知自己的IP地址和MAC地址。动态ARP表就是记录这些ARP应答的表格，可以保证网络中每个设备的IP地址和MAC地址的正确性。

（3）禁止ARP广播：ARP广播是攻击者进行ARP攻击的主要手段之一，禁止ARP广播可以有效防止ARP攻击。可以通过交换机的端口安全功能或者防火墙的ARP保护功能来实现禁止ARP广播。

（4）使用虚拟局域网（VLAN）技术：VLAN技术可以将网络分割成多个虚拟的局域网，每个VLAN内部相互隔离，可以防止攻击者在不同的VLAN之间进行ARP攻击。

（5）使用网络入侵检测系统（IDS）：IDS可以监控网络流量，及时发现并阻止ARP攻击。

1. 安全的密码（口令）应遵循的原则。

复杂性：密码应该足够复杂，包含大小写字母、数字以及符号等多种类型字符，并避免使用容易被猜到的常用密码。

长度：密码长度应该足够长，一般建议至少包含8个字符，越长越好。

不可预测性：密码应该是随机生成的，避免使用与个人信息相关的内容，如生日、名字等。

定期更新：密码应该定期更换，建议每3-6个月更换一次。

不重复性：每个账号应该使用不同的密码，避免多个账号使用相同的密码。

保密性：密码应该严格保密，不要将密码告诉他人或者存储在不安全的地方。

双因素认证：对于重要账号，可以开启双因素认证，增加账号的安全性。

1. 谈谈字典攻击中字典的重要性。

     字典的重要性在于它们提供了攻击者尝试破解密码的基础。这些字典可以包含数百万个可能的密码组合，因此攻击者可以很快地尝试大量的密码，直到找到符合的密码。因此，使用安全的密码，包括随机字符、数字和符号的组合，可以有效地抵御字典攻击。

对于网络安全专业人员来说，生成和维护自己的字典也很重要，这样他们就可以更好地理解攻击者的思考方式和方法，从而更好地保护自己的系统和数据。