Sniffer网络抓包实验报告

课程名

Sniffer络抓包实验报告实报填时：信息安实验名

Sniffer

网络抓姓名

刘欢

学号

2010221104210009

专业年

10计一班一、实验目的（）握Sniffer软的安装（2掌握Sniffer件的简单应用（3练习sniffer工的基本使用方法（4用sniffer捕获报文并进行分析二、实验原理：Sniffer，文可以翻译为嗅探器，是一种基于被动侦原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可将上传输的源源不断的信息截获。Sniffer技常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。三、实验步骤及运行结果一Sniffer软件安在网上下载软件后，直接运行安装程序，系统会提示输入个人信息和软件注册码，安装结束后，重新启动，之后再安装Sniffer汉补丁。运行Sniffer序后，系统会自动搜索机器中的网络适配器，点击确定进入Sniffer主面。二Sniffer软件使（）络适配器的选择在使用Sniffer软之前必须要的一件工作是为计算机选择合适的网络适配器，确定数据的接收渠道。用户可以通过命令File/SelectSetting…实现（如图1/

Sniffer络抓包实验报告图1（）获报文Sniffer软件供了两种最基本网络分析操作，即报文捕获和网络性能监视（如图2这里我们首先对报文的捕加以分析，然后再去了解如何对网络性能进行监视。图2捕获面板报文捕获可以在报文捕获面板中进行中蓝色标注区所示即为开始状态的报文捕获面板，其中各按钮功能如图3所示图3/

Sniffer络抓包实验报告捕获过程的报文统计在报文统计过程中可以通过单击CapturePanel冲区的利用率（如图4、

按钮来查看捕获报文的数量和缓图4图5三Sniffer菜单功简Sniffer进入时，需要设置当前机器的网卡信息。进入软后，会出现如图的界面，可以看到Sniffer软的中文菜单，下面是一些常用工具按钮。在日常的网络维/

Sniffer络抓包实验报告护中，使用这些工具按钮就可以解决问题了。、主机列表按钮：保存机器列表后，点击此钮Sniffer会示网络中所有机器的信息，其中，Hw地址一栏是网络中的客户机信息。网络的客户机一般都有惟一的名字，因此在Hw地栏中以看到客户机的名字于安装的机器Hw地栏中本地”来标识；对于网络中的交换机、路由器等网络设备Sniffer只显示这些网络设的地址。入埠数据包和出埠数据包的该客户机发送和接收的数据包数量面还有客户机发送和接收的字节大小。可以据此查看网络中的数据流量大小。、矩阵按钮：矩阵功能通过圆形图例说明客户机的数据走向，可以看出与客户机有据交换的机器。使用此功能时，先选择客户机，然后点击此钮就可以了。、请求响应时间按钮：请求响应时间功能，可以查看客户机访问网站的详细情况。客户机访问某站点时，可以通过此功能查看从客户机发出请求到服务器响应的时间等信息。、警报日志按钮：当Sniffer监到网络的不正常情况时，会自动记录到警报日志中。所以打开Sniffer软后，首先要查看一下警报日志，看网络运行是否正常。四、

报文放（）辑报文放送Sniffer软的报文放送功能相对而言比较弱，它的发送主面板如图6所示，用菜单命令Tools/PacketGenerator即打开。但是在发送之前，用户需要先编辑报文发送的内容，可以单击按钮，然后在图7所界面下作相关选择后单击确定。图6/

Sniffer络抓包实验报告图7回到图15所示界面此时用可首先查看Detail所显示的将要发送的信息然后选择Animation界，单击发送按钮

就可以形象地看到捕获的报文被发送到指定地点。（2）捕获报文的直接编辑发送当然也可以将捕获到的报文直接转换成发送包文后一些修改也是可以的作如图8所。/

Sniffer络抓包实验报告图8可以选中某个捕获的报文，用鼠标右键激活菜单，选择SendCurrentPacket，是，该报文的内容已经被原封不动地送发送编辑窗口了这在做一些修改就比全部填充报文省事多了。五Sniffer在网维中应—解网传质问题Sniffer在吧网络中的应用要是利用其流量分析和查看功能决吧中出现的网络传输质量问题。、广播风暴：广播风暴是网吧网络最常见的一个网络故障。网络广播风暴的产生，般是由于客户机被病毒攻击、网络设备损坏等故障引起的。可以使Sniffer中主机列表功能，查看网络中哪些机器的流量最大矩阵就可以看出哪台机器数据流量异常而可以在最短的时间内，判断网络的具体故障点。、网络攻击：随着网络的不断发展，黑客技术吸引了不少网络爱好者。于是，一些级黑客们，开始拿网吧来做实验攻击成为一些黑客炫耀自己技术的一种手段，由于网吧本身的数据流量比较大，加上外部DDoS攻击，网吧的网络可能会出现短时间的中断现象。