欢迎来到天天文库
浏览记录
ID:47701218
大小:910.11 KB
页数:10页
时间:2019-10-22
《网络故障诊断与实训2》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、*Hardwarefilt"Layer乙3•Words"MACaddress■
2、IPaddress"Ports合AdvancedIPaddress172.21.205.31(WIN-B095ALUD3A172.21.205.130172.21.205.98(20110305-1912172.21.205.131(R423)v<』>ModeIncludeExcludeNoAddress1Dir.Address21172.21.205.30▼172.21.205.3123456应用(A)xxxxxxxl<帮助
3、网络故障诊断与实训实训
4、二:利用协议分析工具分析TCP数据包一、实训目的1)理解TCP协议;2)掌握协议分析工具的使用。二、实训内容1)安装Iris软件,Iris的设置;2)抓包一数据包分析a.连接数据b.解释数据包c.头信息分析3)利用Iris捕获邮箱密码、只接受only-http.flt报文等协议三、实训分析(一)Iris的设置1)用热键Ctrl+E弹出如图3.1所示过滤设置,选择左栏“ipaddress",右击按下图将addressbook中的地址拉到卜•面,设置好后确定,这样就能抓到这两台计算机之间的包。Editfiltersettings图3
5、.13)用热键Ctrl+B弹出如图3.2所示的地址花在表屮填写机器的IP地址,设置好关闭次窗口。皐AddressBook匚1回冈DNameMACaddressMACaliasIPaddressTypeDescriptionaLBDZ-02230940172.21.205.30HostEntryaddedbyAutoUpdateJ20:6A:8A0E:04:48172.21.205.22HostWWW-A60564BBD2C00:24:2169:47:88172.21.205.73HostX20100507-140448:5B:3
6、943:2B:EA172.21.205.72Host00:00:0000:2B:00XER0X-002b00172.21.205.55HostX00:E0:4C1A:D5:9EREALTEK-lad59e172.21.205.3Host00:EA:0125:26:19172.21.205.20Host口ASUS-06209382B448:5B:3905:DE:79172.21.205.88HostIH00:EA:0109:37:76172.21.205.2Host00:24:IDFF:9E:E3172.21.205.19Host
7、00:03:0D92:8C:F5Uniwill-928cf5172.21.205.87HostXP-20100917111300:30:6778:6B:D0BIOSTAR-786bdO172.21.205.70Host94:0C:6D13:5C:F3172.21.205.18HostLYL-FCBC:AE:C540:07:64172.21.205.35Hostpc-?nnqnQiinMFGnn-3n-R7-CF1722120S34VL->
8、
9、Ready图3.2(二)抓包1、利用Iris捕获邮箱密码:冇时候我们经常会忘记一
10、些事情,比如邮箱密码。如果你把密码保存在客户端软件上那么你就能够找冋密码的希望!当然找冋密码的方式多种多样,我在这里介绍一种笨方法在开工之前,我们需要简单了解了解收发E-Mail涉及的两种协议SMTP和POP3SMTP是发送邮件的协议,POP3是收发邮件的协议。在收发邮件的时候,密码和拥护名都是明文发送,所以就给了我们找回密码的机会!第一步:开启抓包功能点选工具栏上类似播放健的那个按钮(Start/StopCapture),就是这个按钮!第二步:开启Filter功能在没有开启Filter功能Zliib你可能抓获的是所有进出你网卡
11、的流量,有过路的,冇看热闹的,当然也冇你要找的,为了方便我们查找目标,我们需要简单的过滤一下选择菜单Filter—>aemail.flt图3.3第三步:运行你的邮件客户端软件,收一下邮件XQ1K冇血嶄・人m飞■代书■尔醉细了IW8♦天.QQMWtlkItttijanfcUI心■皿e
12、tfOiqq.com•guctifizD«s=rwrww«uwn・mrei利■“其竽ZlKYGCtOI9W-9OttUce*irwMff^hee■•—图3.4地址©4)hUp//•?<««11UCg/«i・bn/&・Ot»Psid=«kc6TvvIw
13、tlDIt9B
此文档下载收益归作者所有