lab:数据包嗅探实验（Packet Sniffering）

一、实验目的

利用wireshark进行协议分析

二、实验环境

Windows*64

三、实验内容

任务1. 水木社区登录密码嗅探

1.1登录http://www.newsmth.net/indexpages/default/，并用注册新用户后退出。

1.2启动wireshark，并重新使用新注册的用户名和密码登录论坛。

使用wireshark分析上一步的登录过程。

分析数据流回答下列问题：

Q1. newsmth.net的ip地址什么？

在cmd中用ping口令得到IP:120.92.34.37，操作如下图所示：

图2 .查看该网址的ip

                                                                                   

Q2. 如何根据ip地址过滤访问newsmth.net的流量?

图3.过滤规则和结果

                                                                                   

1.3在命令行运行telnet命令，登录水木社区，并启动wireshark捕获该登录过程。分析数据流，找到刚才输入的登录用户和登录密码？

首先打开wireshark捕获WLAN下的数据流，然后在cmd中输入命令登陆网站，输入账号密码后，停止捕获，并用“telnet”筛选，分析数据流可得登录用户和密码：

图4 .开始捕获WLAN下的数据流

 

 

图5 .远程登陆水木社区

 

 

图6 .用关键字“telnet”筛选

 

 

图7 .得到第一个登陆账号字符“A”

 

 

图8 .得到第二个登陆账号字符“l”

 

 

依次类推，下述数据流中的data都包含了账号和密码字符。但较为特殊的是，灰色背景处对应数据流中的data是完整的账号密码的字符，而紫色背景处对应数据流的data的字符，在账号的序列中为账号字符，在密码的序列中为“*”。

图9 .灰紫两处的字符具有特殊性

 

1.4 分析telnet登录过程发送的telnet数据包，找到刚才输入的密码。分析数据流回答下列问题：

Q3. 如何获取刚才的输入密码？

按照上题中的步骤顺序依次进行，直到进行到“用telnet”筛选”处，停止，然后在菜单栏中找到“分析”，点击打开追踪流，再点击TCP流，即可得到数据，由图可见标粉处显示了账号密码：由此可得登陆密码为****。

任务2. 登录学校主页,分析数据流回答下列问题：

Q1：学校主页的ip地址是什么？

通过ping命令可得学校主页ip为****

 

Q2：在浏览器和web服务器之间的通信过程中，找到一次完整的TCP连接建立的三次握手过程，以及一对http请求和http响应数据包。

首先打开wireshark，选择WLAN进行捕获，打开学校官网，并输入http过滤，选中GET/HTTP/1.1的记录，选择追踪流—>TCP流，在HTTP的包上面，就是TCP握手的三个数据包，如下图所示：

图11.标红部分为TCP三次握手

 

图12.TCP第一次握手

 

 

图13.TCP第二次握手

 

 

 

图14.TCP第三次握手

 

图15.请求响应数据包

 

任务3. 使用kali流量监视工具，监视无线路由器与电脑之间的802.11数据包，在Virtual Box上加载Kali虚拟机，并使用 aircrack-ng来破解wifi的登录密码，或者hashcat也可以。

回答下列问题：

Q7. 尝试过滤EAPOL协议，并解释过滤出来的数据包含义。

以wireshark的打开方式打开wwd-01.cap数据包，输入“eapol”进行筛选，得到如下结果：

图16.过滤eapol协议得到的数据包

 

第一个数据包为主机向服务器（多播或广播地址）发送EAPOL-start;第二个数据包为服务器向主机发送EAP-REQUEST-Identity要求验证身份的请求;

第三个数据包为主机向服务器发送EAP-RESPONSE-Identity回应;

第四个数据包为服务器向主机发送EAP-REQUEST-MD5_Challenge要求验证密码的MD5校验值;

第五个数据包为主机向服务器发送EAP-RESPONSE-MD5_Challenge回应，最后一个数据包为服务器向主机发送EAP-Success。

Q8. 给出Wifi登录密码的破解结果，及详细实验步骤截图。

首先在终端中输入“apt-get install aircrack-ng”下载安装aircrak-ng，然后在浏览器中下载一个字典命名为join.txt，在字典最后加上“junzilan”(假如字典中没有该字符串的话)，将字典和数据包wwd-01放到主文件夹中。最后，在终端中输入命令“aircrack-ng -w join.txt wwd-01.cap”，即可实现密码破解过程，密码在KEY FOUND后（已显示）。

图17.下载安装aircrack

 

图18.下载两个文件置于root文件夹中

 

 

图19.输入命令开始破解

 

图20.得到破解密码junzilan

至此，实验结束。