网络安全技术及应用实践教程 实验报告 实验3 Sinffer检测实验

1、也子信息学院实验报告书课程名：网络平安技术题 目:实验3 Sinffer检测【验证】实验类别级: 号: 名:评语:实验态度：认真（ 实验结果：正确（ 实验理论：掌握（ 操作技能：较强（ 实验报告：较好（)一般（局部正确 熟悉（一般（ 一般（) ( ) ) )较差（）错（ 了解（ 较差（ 较差（）生疏（）成绩:指导教师:贾铁军批阅时间:2022年3月17日网络平安技术实验报告1、实验内容或题目利用Sniffer软件捕获网络信息数据包，通过解码进行分析。三台PC机，分别为A、B、C, 用户1在A机器上登录到用户2的B机器的FTP服务器，此时用户3在机器C上利用Sniffer软 件捕获用户1的账号和

2、密码。2、实验目的与要求（1）掌握Sniffer软件的使用。了解网络传输的数据信息的捕获过程。了解简单黑客信息攻击过程。3、实验步骤与源程序（1）三方机器（A、B、C）和实验人员安排。使用现有的网络地址进行实验，并每三人一小组进行实验。（2）在C机器上安装配置Snifffer嗅探软件ethereal,并安装抓包工具WinPcap。（3）简易FTP服务器运行和配置。B机器运行和配置简易的FTP服务器。设置ftp目录为d:学号，如:d:BX06191kFTP账号是学号，口令是学号。A机器尝试登陆B机器的FTP服务器，看能否正确登陆。（4）嗅探软件ethereal设置。C机器用户在A机器用户登陆B机

3、器的FTP服务器前，先运行ethereal,并做相应配置，设置 嗅探机器为A和B,并把网卡设置成混杂模式。（5）数据包捕获。捕获FTP数据包并分析其数据帧及IP包结构。精确设置捕获过滤器，截取A机器用户的FTP账 号、密码。4、测试数据与实验结果（可以抓图粘贴）（1） ethereal和抓包工具 WinPcap安装：（2）简易FTP服务器运行和配置图：（3） ethereal 设置图:（4）数据包捕获过程：Sniffer网络检测实验Sniffer软件是NAI公司推出的功能强大的协议分析软件。使用这个工具，可以监视网络的状态、 数据流动情况以及网络上传输的信息。网络平安技术实验报告-2三台PC机

4、的IP地址及任务分配见表4-2所示。实验用时：2学时(90-120分钟)。表4-1实验设备基本配置要求表4-2三台PC机的IP地址及任务分配设备名称设备IP地址任务分配内存1G以上A机用户Zhao利用此机登陆至U FTP服务器CPU2G以上B机已经搭建好的FTP服务器硬盘40G以上C机用户Tom在此机利用Sniffer软件捕获网卡10M或者100M网卡Zhao的账号和密码1)实验内容三台PC机，其中用户Zhao利用已建好的账号在A机上登录到B机已经搭建好的FTP服务器, 用户Tom在此机利用Sniffer软件捕获Zhao的账号和密码。2)实验步骤(1)在C机上安装Sniffer软件。启动Sni

5、ffer进入主窗口，如图1所示。(2)在进行流量捕捉之前，首先选择网络适配器，确定从计算机的哪个适配器上接收数据，并 将网卡设成混杂模式。网卡混杂模式，就是将所有数据包接收下来放入内存进行分析。设置方法： 单击“File”一 Select Settings”命令，在弹出的对话框中设置，如图2所示。(3)新建一个过滤器。设置方法为： 单击Capture一“Define Filter”命令进入 Define Filter - Capture 窗 口。图1主窗口图2设置网卡图3新建过滤器窗口之一单击Profiles命令，翻开Capture Profiles对话框，单击New按钮。在弹出 的对话框的N

6、ew Profiles Name文本框中 输入ftpjest,单击OK按钮。在Capture Profiles对话框中单击vDone按钮，如图3 所示。(4 )在 “Define Filter对话框的 Address选项卡中，设置地址的类型为IP, 并在Station 1和Station2中分别制定要捕 获的地址对，如图4所示。(5 )在Define Filter对话框的 Advanced选项卡中，指定要捕获的协议为 FTPo网络平安技术实验报告-3图4设置地址类型为IP(6)主窗口中，选择过滤器为 ftp_test,然后单击“Capture”一“Start”，开始进行捕获。(7)用户Zhao在A机上登录 到FTP服务器。(8)