版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
_学号:网络扫描与嗅探实验报告课 程学 院专 业班 级姓 名教 师
信息安全技术信息工程学院电子信息工程_2016年 5 月 26 日一.实验目的(1)理解网络嗅探和扫描器的工作机制和作用。(2)学习抓包与协议分析工具Wireshark的使用。精品文档放心下载(3)掌握利用扫描器进行主动探测,收集目标信息的方法。谢谢阅读(4)掌握使用漏洞扫描器检测远程或本地主机安全性漏洞。精品文档放心下载二.实验器材与工具PC机,Wireshark软件,局域网环境,superscan软件感谢阅读三.实验内容认真阅读和掌握与网络嗅探和网络扫描相关的知识点。上机用Wireshark和superscan软件实现实验操作。精品文档放心下载记录实验结果,并加以分析生成实验报告。四.实验步骤及结果1.网络嗅探使用Wireshark抓包并进行协议分析(1)下载并安装Wireshark软件,打开界面如下图1。谢谢阅读_图1(2)单击“捕获”→“选项”,选择“无线网络连接”,再单击“开始”,捕精品文档放心下载获过滤器选tcp,如图2。2(3)使用Wireshark数据报获取,抓取TCP数据包并进行分析。从抓取的数据包来看,首先关于本次分析的数据包是典型的TCP三次握手,精品文档放心下载_如下图3所示。图3其中,第一次握手是建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SENT状态,等待服务器确认;SYN:同步序列编号(SynchronizeSequenceNumbers)。感谢阅读第二次握手是服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态。谢谢阅读第三次握手是客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED(TCP连接成功)状态,完成三次握手。感谢阅读完成三次握手,客户端与服务器开始传送数据。(4)TCP三次握手过程分析(以第一次握手为例)精品文档放心下载source(192.168.1.108)发送一个连接请求到destination(117.131.204.120),第一个TCP包的格式如下图4所示。精品文档放心下载图4第三行是ipv4的报文,网际协议IP是工作在网络层,也就是数据链路层的精品文档放心下载_上层,IPv4报文中的源地址和目的地址是ip地址,版本号TCP是6,其格式为如下图5所示。感谢阅读图5第四行是TCP报文,从上面两个可以知道,这个TCP包被层层包装,经过下面一层就相应的包装一层,第三段是经过传输层的数据,TCP报文的格式为如图6所示。谢谢阅读图6从上图中可以看出,TCP的源端口62783也就是宿主机建立连接开出精品文档放心下载_来的端口,目的端口80。Sequencenumber同步序号,这里是0x3a2ab7bb,但这里显示的是相对值0。Acknowledgmentnumber为0,因为还是第一个握手包。HeaderLength头长度32bytes,滑动窗口8192大小字节,校验和0x7340,紧急指针为0。Options选项12字节。感谢阅读2.网络扫描(1)安装superscan,打开后界面如下图7。谢谢阅读图7(2)使用superscan对远程主机和本地主机进行端口扫描。精品文档放心下载通过 ping 来检验 IP 是否在线:ping192.168.1.108,精品文档放心下载117.131.204.120,显示结果如图8和图9。感谢阅读_图8_图9(3)单击portlistsetup进入如图10所示。谢谢阅读图10(5)软件自带一个木马端口列表trojans.lst,通过这个列表我们可以检测目标计算机是否有木马,如图11所示。精品文档放心下载_图11五.实验小结与体会通过本次网络嗅探和网络扫描实验,自己更好地掌握了相关知识,更好地理解了网络嗅探和扫描机制。学会了使用Wireshark软件并利用计算机接口截获数据报文。在实验中对TCP协议有了更直观的理解,通过分析数据包更形象地了解了TCP三次握手的原理和过程。学习了如何使用superscan软件进行探测和收集目标信息。对这些知识的认识不再仅限于理论,而是更加立体更直观。谢谢阅读除此之外,正是了解到网络嗅探可以用来获取计算机程序在网络上发送和接收到的数据,网络嗅探工具有利有弊的两面性,能
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 契约约束和政府激励下生鲜电商供应链绿色投资合作行为演化博弈分析
- DB46T 641-2024油烟污染物的测定 便携式激光散射法
- 钢结构本科课程设计
- 手动升级网络课程设计
- 园区租赁合同纠纷处理与法律知识考核试卷
- 银矿选矿厂节能减排措施考核试卷
- 钨钼矿选矿厂产品质量检测考核试卷
- 野生动植物保护意识教育考核试卷
- 小学英语语法
- 油料作物种植与农产品国际贸易规则考核试卷
- 影视公司策划方案
- RoHS基础知识培训
- 遵纪守法做一个合格的中职学生主题班会
- 《药用矿物》课件
- 丙酸血症介绍演示培训课件
- 2023年中国智慧景区行业研究报告:市场规模、供需态势、发展前景预测
- 2024年实习律师个人工作计划
- 《学会记事》核心素养课件1(第1课时)
- 物业管理商业计划书
- 有关垃圾分类知识竞赛100题(100道多选-有答案)
- 特种设备使用单位日管控、周排查、月调度示范表
评论
0/150
提交评论