一、 实验目的
熟练掌握wireshark,并利用wireshock进行网络嗅探及协议分析技术,包括捕获ping命令、捕获明文口令以及分析tcp协议的三次握手过程。
二、 实验内容
实验任务一:捕获ping命令
在终端,使用ping命令对百度首页发送ICMP包,同时使用Wireshark软件对其进行抓取。
实验任务二:捕获明文口令
(1)打开wireshark对HTTP进行过滤填写,开始抓包。
(2)打开西南科技大学一站式服务大厅,输入用户名、错误的密码和验证码进行登录。
(3)结束抓包,查看密码的密文。
实验任务三:分析TCP三次握手的过程
第一次握手:建立连接时,客户端(192.168.73.131)发送SYN包到服务器(220.166.52.190.),
第二次握手:服务器收到SYN包,确认客户的SYN,同时发送一个SYN+ACK包给客户端
第三次握手:客户端收到服务端发送的SYN+ACK包,向服务器发送确认包ACK