计算机组装实验数据包,数据包记录实验

实验步骤

1、点击开始实验进入实验环境

2、输入默认账号administrator，密码123456，进入目标主机桌面。

3、打开d:＼tools目录，安装WinPcap_4_1_2.exe(按照向导提示安装即可)

安装wireshark(按照向导默认安装即可)

安装Snort_2_9_1_2_Installer.exe(默认安装即可)

4、安装完成后单击“开始”“运行”，输入“cmd”，打开命令行，

5、使用下面命令检测安装是否成功：

cd C:＼snort＼bin (回车)

Snort –W

如果出现小猪的形状就说明安装成功了，此时，snort已经可以用于嗅探模式了。

6、输入嗅探模式命令snort –i 1(此处选择1是网卡选择，由上图可以看出1号网卡有可用的IP地址)

7、Snort数据包记录器模式

上面介绍的嗅探器模式只是把信息显示在屏幕上，如果要把这些数据信息记录到硬盘上并制定到一个目录中，那就需要使用数据包记录器模式。

进入dos界面，C:＼snort＼bin目录下运行命令(具体过程见4、5步)：

snort –i 1 –de –l “c:＼Snort＼log”

8、进入Snort包记录器模式。可以到c:＼Snort＼log 下查看Snort记录的数据包(用wireshark查看)：snort.log.** 文件。

9、以上就是通过Snort获取的数据包，可简单分析日志记录的数据包。

10、实验完成，关闭程序和虚拟机。