网络空间安全概论 实验6 网络监听实验样例2_第1页
网络空间安全概论 实验6 网络监听实验样例2_第2页
网络空间安全概论 实验6 网络监听实验样例2_第3页
网络空间安全概论 实验6 网络监听实验样例2_第4页
网络空间安全概论 实验6 网络监听实验样例2_第5页
已阅读5页，还剩4页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

wireshark抓包： ①先查看本机的局域网IP地址，如下图3-12所示，可知IP为22图3-12 ②使用ping命令对百度发送ICMP包，并记录下百度的IP地址，如下图3-13所示，百度服务器返回的IP地址为6图3-13③使用wireshark的过滤功能进行过滤，可以发现刚刚通信的ICMP数据包，如下图3-14所示图3-14 ④查看网络层数据包的数据部分：可以发现发送的数据为“abcde….”随机生成的无用信息，如图3-15的红色框所示。校验码为“0x4d59”图3-15 ⑤查看网络数据包的协议头部分：可以发现使用的是IPV4协议，消息头长度为20字节，总长度为60字节。分片的的标志位置为0，说明没有分片，跳数为64，数据包类型为ICMP协议数据包，源IP地址为：2（正是本机IP地址），目的地址为：6（如同之前所所得百度服务器IP地址）图3-16 ⑥查看数据链路层数据包：可以发现源MAC地址为：a2:ae:e9:69:85:3f，目的主机得MAC地址为：c8:09:a8:fc:27:45，上一层得协议类型为IPv4在这一层也可以发现。图3-17 ⑦查看物理层数据：点击帧部分数据，可以发现数据包到达时间信息，帧得总长度为75字节，类型为ICMP。图3-188、邮件抓取分析： ①使用foxmail软件发送邮件，主题为09193408，发送得内容为yanguohua09193408如下图3-19所示 图3-19 ②使用wireshark抓包，然后进行过滤，抓到得数据包如下图3-20所示图3-20 ③查看DATA数据包，可以发现内容部分如下图3-21所示，其中内容部分使用了base64加密技术进行了加密图3-21 ④将加密得base64数据进行在线解密，如下图3-22所示，就是刚刚所发送得内容还有发送人得地址图3-22（三）、图片提取9、图片抓取（法一）①开启wireshark抓取数据包，数据包以我学号命名（如图3-23左上角），抓取一会之后，按照图3-23所示导出htpp对象图3-23②选择导出http对象之后，弹出如下窗口，如图3-24所示，可以发现存在多张图片对象，这里我选择bg2.jpg提取，鼠标选中之后，点击save保存到想保存的路径即可图3-24③提取的图片如下图3-25所示图3-2510、图片抓取（法二）①按照上面方法抓取数据包之后，然后进行tcp流过滤，结果如下图3-26所示图3-26②可以发现有多个tcp数据流，选择其中一个，鼠标点击右键，点击追踪流里面的tcp流，如图3-27所示。图3-27③弹出窗口如下图3-28所示，其中红色的是客户发给服务器的数据包，蓝色的是服务器响应的数据包，我们所想要的图片数据就在响应数据包里面。图3-28④我们在左下角选择服务器响应的数据，展示的格式以原始数据形式，然后点击保存。图3-29⑤保存文件之后，使用winhex打开文件查看，如下图所示，可以发现jpg标准开头

人人文库> 全部分类> 教育资料 > 备课教案

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论