实验步骤
1、点击开始实验进入实验环境
2、输入默认账号administrator,密码123456,进入目标主机桌面。
3、打开d:\tools目录,安装WinPcap_4_1_2.exe(按照向导提示安装即可)
安装wireshark(按照向导默认安装即可)
安装Snort_2_9_1_2_Installer.exe(默认安装即可)
4、安装完成后单击“开始”“运行”,输入“cmd”,打开命令行,
5、使用下面命令检测安装是否成功:
cd C:\snort\bin (回车)
Snort –W
如果出现小猪的形状就说明安装成功了,此时,snort已经可以用于嗅探模式了。
6、输入嗅探模式命令snort –i 1(此处选择1是网卡选择,由上图可以看出1号网卡有可用的IP地址)
7、Snort数据包记录器模式
上面介绍的嗅探器模式只是把信息显示在屏幕上,如果要把这些数据信息记录到硬盘上并制定到一个目录中,那就需要使用数据包记录器模式。
进入dos界面,C:\snort\bin目录下运行命令(具体过程见4、5步):
snort –i 1 –de –l “c:\Snort\log”
8、进入Snort包记录器模式。可以到c:\Snort\log 下查看Snort记录的数据包(用wireshark查看):snort.log.** 文件。
9、以上就是通过Snort获取的数据包,可简单分析日志记录的数据包。
10、实验完成,关闭程序和虚拟机。