实验二：网络嗅探与协议分析技术原理及实践

一、 实验目的

熟练掌握wireshark，并利用wireshock进行网络嗅探及协议分析技术，包括捕获ping命令、捕获明文口令以及分析tcp协议的三次握手过程。

二、 实验内容

实验任务一：捕获ping命令

在终端，使用ping命令对百度首页发送ICMP包，同时使用Wireshark软件对其进行抓取。

实验任务二：捕获明文口令

（1）打开wireshark对HTTP进行过滤填写，开始抓包。
（2）打开西南科技大学一站式服务大厅，输入用户名、错误的密码和验证码进行登录。
（3）结束抓包，查看密码的密文。

实验任务三：分析TCP三次握手的过程

第一次握手：建立连接时，客户端(192.168.73.131)发送SYN包到服务器(220.166.52.190.)，
第二次握手：服务器收到SYN包，确认客户的SYN，同时发送一个SYN＋ACK包给客户端
第三次握手：客户端收到服务端发送的SYN＋ACK包，向服务器发送确认包ACK