网络安全——Sniffer Pro网络分析器应用实验

最新推荐文章于 2024-05-13 16:01:58 发布

杜比杜比

最新推荐文章于 2024-05-13 16:01:58 发布

阅读量2.7k

点赞数 3

本文链接：https://blog.csdn.net/weixin_44753574/article/details/103468795

版权

一、实验目的：

掌握Sniffer（嗅探器）工具的使用方法，实现FTP、 HTTP数据包的捕捉。
掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。

二、实验环境：

两台可联网虚拟机，xp系统，安装sniffer和quick easy ftp server

三、实验内容：

任务二：捕获ftp包
虚拟机1IP地址
在这里插入图片描述
虚拟机2ip地址

从虚拟机1 ping虚拟机2

在虚拟机2中打开sniffer
捕获-定义过滤器-地址

地址类型选择IP，位置1为虚拟机2（本机）IP地址，位置2填写虚拟机1的IP地址
捕获-定义过滤器-高级
勾选IP|TCP|FTP，使其只捕捉FTP数据

监视器-矩阵-IP选项卡
一开始不出现虚拟机1的IP地址（Tips：在虚拟机2ping一下虚拟机1，有了通信之后，回到矩阵传输地图，即可发现出现虚拟机1的IP地址）
在这里插入图片描述
在虚拟机2里打开quick easy Ftp server
左栏用户账户管理，账户s密码为123，可以新建用户设置密码（这里新建账号为xj，密码为123456，根目录路径为虚拟机2桌面的abc文件夹）

在这里插入图片描述
左上角点击绿色圆钮打开服务器（显示红色即为正在打开状态）

虚拟机2打开sniffer，左上角点击“开始”按钮（小三角）

在虚拟机1中，打开我的电脑，地址栏输入ftp://虚拟机2IP地址，输入用户名和密码登录
在这里插入图片描述
即可查看目录下的文件列表和文件

在虚拟机2中，（望远镜按键（停止并显示）可操作，点击它停止监视）
在这里插入图片描述

左下角点击“解码”
在这里插入图片描述

可以在第一部分查看到捕获的内容，（红线第一部分是在登录时故意输错用户名和密码，可以捕获到；下面第二部分是输入正确捕获的内容）
在这里插入图片描述
任务二（续）
重新开始捕获
在虚拟机1 登录ftp虚拟机2的ip，输入用户名和密码，用dir展示文件列表，get下载文件，保存路径为当前路径

用命令行登入，可以看见用户名和密码，以及下载的文件

（下图不是用命令行登入，是虚拟机1用我的电脑地址栏登入ftp，浏览并打开文件）
在这里插入图片描述

ftp连接的源地址（虚拟机1）和目的地址（虚拟机2）
在这里插入图片描述
ftp连接的源端口和目的端口

前三行TCP开头为三次握手
在这里插入图片描述

第一次
在这里插入图片描述
第二次

第三次
在这里插入图片描述

任务三（捕获http包）
为了让两台虚拟机都能连接上网络，重新设置
全局设定
在这里插入图片描述

两台虚拟机

虚拟机1

虚拟机2
在这里插入图片描述
设置为捕获http数据包

打开传输地图
在这里插入图片描述

进行捕获
在这里插入图片描述

结果中可看出源IP地址和目的IP地址
在这里插入图片描述
源端口及目的端口

可捕获在网页上输入的用户名

TCP三次握手

杜比杜比

关注

3
点赞
踩
51

收藏

觉得还不错? 一键收藏
0
评论
网络安全——Sniffer Pro网络分析器应用实验

一、实验目的：掌握Sniffer（嗅探器）工具的使用方法，实现FTP、 HTTP数据包的捕捉。掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。二、实验环境：两台可联网虚拟机，xp系统，安装sniffer和quick easy ftp server三、实验内容：任务二：捕获ftp包虚拟机1IP地址...
复制链接

扫一扫