实训指导书
项目标号 | 1 | 项目名称 | 对公司网络基于SnifferPro进行协议分析和ARP攻防 | 学时 | 2 |
任务标号 | 1.1 | 子任务名称 | 实训虚拟网络环境配置 | ||
实训目的 | 1.熟练掌握Sniffer的使用; 2.要求能够熟练运用sniffer捕获报文,结合以太网的相关知识,分析一个自己捕获的以太网的帧结构。 3.初步掌握kali linux进行渗透测试的使用。 4.掌握ARP攻击的防范方法。 | ||||
任务目的 |
| ||||
一、实训要求: 1.事先安装协议分析的软件Sniffer Pro; 2.规划部署ARP协议攻击。 3.初步了解渗透测试工具kali linux的使用
二、实训场景: 某公司网络性能性能突然出现显著下降,具体表现为访问互联网速度明显变慢,打开网页或下载都很慢,甚至无法访问;公司对外的网站等网络服务也出现宕机。 公司的网络安全管理人员怀疑遭受了网络攻击,作为安全工程师,请分析有哪些网络攻击方式可能导致这样的结果,以及如何防护?
三、任务仿真实训操作拓扑图: 某公司内部网络被黑客实施了ARP断网攻击。请使用SnifferPro进行协议抓包分析,并模拟黑客攻击的过程,和设计防范方法。实训基本网络拓扑如下:
为了便于部署,将实训的拓扑简化如下:
1. 虚拟网络设置要求 (1)VMware虚拟子网VMnet8配置:启用VMware虚拟网络编辑器:编辑虚拟子网VMnet8,NAT模式的子网地址,设置子网地址为192.班号.学号末两位.0,如:1班学生,学号 09,子网地址为:192.1.9.0,并对子网的DHCP进行配置。为公司内部网络提供IP地址。配置子网网关。 (2)虚拟机pc1:名称:pc1-公司主机(xp/win7/win10虚拟机), 用途:公司主机 修改计算机名为:包含姓,如peng1 网卡模式,NAT IP地址设置:自动获取IP地址,手动配置VMnet8子网段地址。
任务角色:
(3)虚拟机pc2:名称: pc2-网络监视及协议分析主机(server 2003 with SnifferPro) 用途:监视公司网络实时状况,实施协议分析及模拟攻击 修改计算机名为:包含姓,如peng2 网卡模式:NAT, IP地址设置:自动获取IP地址,或者手动配置VMnet8子网段地址。
任务角色:
(4)虚拟机pc3:名称:pc3- 模拟ARP攻击主机(Kali Linux) 用途:利用kali linux提供的工具,对公司网络进行ARP欺骗攻击 网卡模式:NAT, IP地址设置:手动配置VMnet8子网段地址。
任务角色:
2. 虚拟网络环境搭建
将虚拟子网VMnet8(NAT模式)配置为公司内网地址池,为内网主机和网络提供IP地址,子网段为:192.班号.学号末两位.0 步骤一:打开VMware,单击菜单“编辑”,选择“虚拟网络编辑器”; 步骤二:选择VMnet8,NAT模式 步骤三:设置“子网IP”为192.班号.学号末两位.0,如192.1.9.0 步骤四:单击DHCP配置,配置子网ip为192.班号.学号末两位.0,起始ip地址为192.班号.学号末两位.100,结束ip地址为192.班号.学号末两位.254(或253,实训室虚拟机254有时会出问题),然后确定(可在可用地址范围内自由设定)。 步骤五:核实无误后,确定。配置过程如下图,主机地址池是192.x.x.0 步骤六:配置网关。将网关IP地址设置为192.x.x.254。如1班学号为9的同学,网关地址为192.1.9.253。配置过程如下图所示
2)虚拟机pc1配置 步骤一:选择打开 xp虚拟机,将网卡模式修改为“NAT”。启动虚拟机。 步骤二:自动获取IP地址,或者手动配置VMnet8子网段地址(手动配置可以避免IP地址丢失); 步骤三:打开“运行”,输入cmd打开命令行窗口,输入ipconfig,核实IP地址分配成功。并截图记录。
步骤四:右击“我的电脑”,选择“属性”,重命名计算机名称
3)虚拟机pc2配置 步骤一:选择打开 server 2003 with snifferpro虚拟机,将网卡模式修改为“NAT”。启动虚拟机。 步骤二:自动获取IP地址,或者手动配置VMnet8子网段地址(手动配置可以避免IP地址丢失); 步骤三:打开“运行”,输入cmd打开命令行窗口,输入ipconfig,核实IP地址分配成功。并截图记录。
步骤四:右击“我的电脑”,选择“属性”,重命名计算机名称
4)虚拟机pc3配置 步骤一:打开kali linux虚拟机,将网卡模式默认为“NAT”,并启动虚拟机,用户名称为root, 密码为123456。 步骤二:单击图标 步骤三:输入命令“ifconfig”,查看ip地址,并截图记录。
5)测试连通性 步骤一:测试pc1,pc2,pc3,网关和物理机之间的连通性,可通。若不通,找出问题症结并改正。 步骤二:将测试结果截图记录在实训报告中。
五、实训小结: 1,请计算pc2和网关IP地址的16进制数。
|