实验一、网络嗅探实验指导书.doc

《实验一、网络嗅探实验指导书.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、姓名：张鑫学号:10334116日期：10/8/20217:07:52下午沈阳理工大学应用技术学院信息工程学院实验报告实验名称实验一网络嗅探实验课程名称信息安全姓名学号日期2011/11/2地点6#504成绩教师备注：【实验目的】-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午1.掌握Sniffer（嗅探器）工具的使用方法，实现FTP、HTTP数据包的捕捉。2.掌握对捕获数据包的分析方法，了解FTP、HTTP数据包的数据结构和连接过程，了解FTP、HTTP协议明文传输的特性，以建立安全意识。【实验环境（软件、硬件及

2、条件）】1.实验室所有机器安装了Windows操作系统，并组成了一个局域网，并且都安装了SnifferPro软件、FLASHFXP（FTP下载软件）、Flashget下载工具（或者其他软件下载工具）和IE浏览器。2.每两个学生为一组：其中学生A进行Http或者Ftp连接，学生B运行SnifferPro软件监听学生A主机产生的网络数据包。完成实验后，互换角色重做一遍。【实验方法】任务一：熟悉SnifferPro的使用Sniffer主界面从文件菜单中选择适配器，标题栏将显示激活的探测器-22-姓名：张鑫学号:10334116日期：10/8/20217:

3、07:52下午选择适配器..文件菜单----选择网络探测器/适配器（N）----显示所有在Windows中配置的适配器菜单与工具栏状态栏..监视右下角的实时计数-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午网络监控面板Dashboard红色显示统计数据的阀值使用Dashboard作为网络状况快速浏览选择上图中②所指的选项将显示如图所示的更为详细的网络相关数据的曲线图。Hosttable（主机列表）-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午点击图中①所指的图标，出现图中显示的

4、界面，选择图中②所指的IP选项，界面中出现的是所有在线的本网主机地址及连到外网的外网服务器地址，此时想看看192.168.113.88这台机器的上网情况，只需如图中③所示单击该地址出现下图界面。..图中清楚地显示出该机器连接的地址。点击左栏中其它的图标都会弹出该机器连接情况的相关数据的界面。Detail（协议列表）点击图中所示的“Detail”图标，图中显示的是整个网络中的协议分布情况，可清楚地看出哪台机器运行了那些协议。-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午Matrix（网络连接）点击图中箭头所指的图标

5、，出现全网的连接示意图，图中绿线表示正在发生的网络连接，蓝线表示过去发生的连接。将鼠标放到线上可以看出连接情况。鼠标右键在弹出的菜单中可选择放大（zoom）此图。设置过滤规则选择Capture菜单中的DefindFilter，定义捕捉规则-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午捕捉与显示显示：过滤-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午任务二：捕获FTP数据包并进行分析1、创建用户：（姓名拼音）密码：（学号）例如：zhangxin103341161）以本地管理员身份

6、登录到计算机。单击开始，右键单击管理工具，然后单击：计算机管理。备注：如果安装了ActiveDirectory，就会禁用“计算机管理”控制台中的“本地用户和组”工具。如果您要从装有ActiveDirectory的域控制器计算机中执行此过程，就必须通过“ActiveDirectory用户和计算机”新建用户帐户。2）单击“本地用户和组”，右键单击用户，然后单击新建用户。-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午2）在“用户名”框中键入（自己姓名拼音），键入密码，单击“用户下次登录时须更改密码”选框，将其清除，单击

7、“用户不能修改密码”“密码永不过期”然后单击创建。3）关闭新建用户对话框。-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午2）关闭“计算机管理”控制台。2、把用户添加到FTP1）点击à开始à管理工具àInternet信息服务（IIS）管理器2）选中FTP-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午3）单击右键à属性4）选择“安全用户选项卡“2）单击à浏览à高级à立即查找à找到自己的用户à确定-22-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午-22

8、-姓名：张鑫学号:10334116日期：10/8/20217:07:52下午输入密码à确定3、捕获FTP数据包并进行分析分