使用网络监视器iris捕捉和分析协议数据包_免费下载

《使用网络监视器iris捕捉和分析协议数据包_免费下载》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一.实验内谷主机A：192.168.42.25（监听端）主机B：192.168.42.26（被监听端）（1）安装IRIS软件①点击iris.exe出现安装界面，接着连续执行“下一步”直到出现“安装”按钮为止，点击“安装”按钮；②执行iriskeygen软件，激活序列号；③安装HB-Iris4071汉化补丁，运行完后，出现图1的界面，点击“确定”软件安装成功。适配器器获码肾护项捕解适防杂JVMwareAcceleratedAHDPCNwtAdapter确定I取消I应用⑹I（2）捕捉数据包，验证数据帧、IP数据报、TCP数据段的报文格式。1）用热键CTRL+B弹出如图2所示的地

2、址表，在这里我们分别添加主机A和主机B的IP地址,为了对抓的包看得更清楚不要添主机的名字（name），设置好后关闭此窗口。图2图32）用热键CTRL+E弹出如图4所示过滤设置，选择左栏“IP地址”,右栏按下图将地址簿中的地址拽到下面，设置好后确定，这样就这抓这两台计算机之间的包。（注：让is软件是安装在主机192.16&42.25上的）

3、确定

4、取消]应用@)帮助1编辑过淹器设置硬件过滤器IP字关erIP地址3这台主机(192.168.42.25)由她广播/组播日画地址簿：•••••常192.0.0.00曹「模式-1介包括v「排除NoAddress1Dir.Address21

5、192.168.42.25192.168.42.2623456XXXXXXX3)捕捉数据包①点击“开始/停止捕获”按钮，开启抓包功能(先用arp-d清除主机A上的arp缓存表)②用热键CTRL+E弹出如图5所示过滤设置，选择左栏“Layer2,3”，右栏按下图设置，设置完后点击“确定”按钮。编辑过浦器设置[X]Layer2、3址地口级IP端高□0x0800DoDIP□OxOlICMP□0x0806ARP□0x02IGfflF□0x8035ReverseARP00x06TCP□0x814CSNMP□0x08EGP□0xC021PPPframe□0x11UDP□0x58IGRF

6、□0x59OSFFIGP□0x62ENCAP帧Layer3+厂显示所有类型e包括r排除注意：单击“帮助汀按钮茯取如何自定义该过滤I确定I取消I应用@)I帮助I③选择菜单filter-^ftp.fit①从主机A上登录到主机B的ftp（主机B安装了FTP服务器）②停止抓包图6是ftp的整个过程。采懣IPft址目标IPft址采Q口目硏8口SKQACK大水615315078171531507818153150:7819153150781101531507811115315076112153150:781131531507811415315078115153150:781115:31

7、:43:265215:31:43:265315:31:46:765415:31:46:76551531467651615:31507961715.3150.79615:31:50:79615:315079615:31:50:79615:32:02:59315:32:02:593作8COCQO1819202122"00:OC:29:C...FFFFFFF..KRPWAWAB92E・1921684...—00:00:29:4..・00OC29:C...ARPARP->Itply1921684....—00:OC:29:4..・000C29:C...IPTCP->FTP・・•19

8、2168.4..VAVG-B92Z2100:OC:29:4..・00OC29:C...IPTCT->FTP・・・192168.4....2100:OC:29:C...00OC291IPTCP->FTP・・・VABG-B92E・1921684…113600:OC：29:C...000C294IPTCP->FTP・•・KMW-B92E・1921684…114200:OC:29:4...000C29CIFTCP->FTP・・・1921684..2100:OC:29:C...00X294IPTCP->FTP・・・・.1921664...114200:OC:29:4...000C29

9、C...IPTCP->FTP・・・1921684・・YA»>B92K..2100:OC:29:4..・000C2)CIPTCP->FTP・•・1921684・・YMIOBQ22..2100:OC：29:4...000C29:C..IPTCP->FTP・・・1921684・・2100:OC:29:C...000C.294..IPTCP->FTP・・・附AWAB92Z・1921684..114200:OC:29:C...000C29:4..IPTCT・>FTP…VA»>B92I・・1921684..114200:OC: