l003002021-iris軟件的利用

1、課程編寫內(nèi)容名稱Iris軟件的使用要求能夠使用iris進行相關(guān)的網(wǎng)絡(luò)檢測PQ操作系統(tǒng)類型：windows2003。Windowsxp網(wǎng)絡(luò)接口：本地連接連接要求PC網(wǎng)絡(luò)接口，本地連接與實驗網(wǎng)絡(luò)直連描述1、學(xué)生機要求女裝java環(huán)境2、一windows2003的系統(tǒng)環(huán)境描述1、 學(xué)生機與實驗室網(wǎng)絡(luò)直連；2、 VPCW實驗室網(wǎng)絡(luò)直連；3、 學(xué)生機與VPC1物理鏈路連通；識iris是對網(wǎng)絡(luò)上的數(shù)據(jù)包進行檢測和分析的工具，它可以捕獲所有發(fā)出和進入的數(shù)據(jù)包，并可以對數(shù)構(gòu)。iris是eeye公司的一廣器，eyes豕以網(wǎng)絡(luò)女全見長的公司，其女全檢測工具retina和婁都做得非常出色。iris可用于網(wǎng)絡(luò)數(shù)據(jù)傳輸

2、檢測、網(wǎng)絡(luò)協(xié)議檢測等容能夠使用iris進行相關(guān)的網(wǎng)絡(luò)檢測學(xué)生登錄實驗場景的操作1、學(xué)生單擊“網(wǎng)絡(luò)拓?fù)洹边M入實驗場景，單擊windows2003中的“打開控制臺”按鈕，進入目標(biāo)主打開控制臺tilCr打開控制自2、學(xué)生輸入密碼123456,登錄到實驗場景中的目標(biāo)主機。如圖所示3、打開D:tools目錄，雙擊iris_5.2.0_demo.exe進行iris安裝。點擊“next”如圖:文件版本：S2074創(chuàng)建日期:2013-42215:51大?。?2.3ME12.3MJ我的電,心/開施D.tools|jlDigital-SeckrL.4、點擊“iaccept”然后點擊“next”，如圖:Licens

3、eAgreement7airstsllsEve：DistalSecurityPisNtt.orkPafflrAr-alt/je-,voumustacptthedgr#Mient.EEYEDIGITALSECURITY(eEye)EndUserSoftwareLicenseAgreement(EULA*)IMPORTANT-READCAREFULLYThisEULAisaleqalagreementbetweenvouCanindividualoraentity)CCustomer?andeEyegovemiriqGustonnersuseofeE;espropnetan-softwarepro

4、duct(5)(fromtimetotm*theeEyeSoftware)andrelateddocumentation(inwrittenorelectronicform；(theD0cumentation,r5settingforththetectinicalspecificationsforttieuseandoperationoftheeEveSoftware.Unlessotherwise,dagreedbvthepartiesinwriting；theusagedefinitionsandrestrictionsapplicabletoCustomersuseoftheeEyeSo

5、ftwareCeEyeSoftwarell|1=fik.-4Jfmin-f11一rcIi-ifikLiianifitwfe.g.flPIacceptelltermsoftheprecedingLizenseAgreement.Cancel5、點擊“next”（可以點擊“browse”來選擇安裝路徑）6、點擊“next”。進行安裝，如圖:-ETxlieEyeVitaiSecurityIrisVetvorkTraffickn-tlyrtrSetupReadytoIntallitheApplicationCd.Nexttontginrstalkjari.CcPtheB。&buttontoreente

6、thenstahatraninrmationordickCancetoexitthewizard.7、“l(fā)aunchiris”表示在安裝完成后運行iris，默認(rèn)選中，然后點擊“finish”按鈕，打開iris它會首先給出提示，如圖8、給出提示。點擊“ok”如圖:IrisThe Xcmork TnitTicVertitn5.2.0L74Thiscorriputerprogramisprotectedco卬lightI已加andintemolionaltretie?.Uriutl3oriedreproductionordistributionofthiprogram,oranportionofit

7、,mayre$utinsevetecivilandcrimriaipenalties,andwillbeprosecutedtothemwirmurriextentp踴Heunderthelaw?Copyrighr?1998-2007旺脂口己間SecM山9、我們點擊“ok”即可打開iris,界面如圖:10、iris的基本使用和配置iris的基本使用先看一下iris界面的各部分。如圖:名南文抻T?rttt!)Capture|Ti-修，：11|RIA工心9亡.Bildr|WAX0口1*工Fachetlie-*+乂ElJ七YlyCap4口eu沖4eFilth工EoqLwHtL：pHAd-RM必UMO

8、MT網(wǎng)4W電vlIiij*lt仃1*附3thith4口fnalw(b4.rn*nu4pUciLo好L個陌氽KafilterCFITC。仙。UITIE1由0輪用心：后lT4T開劃勒Ut3用:“3打瑤美工耳，.第1部分：這是iris的菜單和工具欄，工具欄的都包含在菜單中，下面介紹下各菜單的功能:file:文件菜單，主要用來打開和保存相關(guān)文件及退出iris。view：視圖菜單，設(shè)置各小部分的顯示與隱藏。capture:捕獲菜單，針對數(shù)據(jù)包捕獲的相關(guān)操作，開始/結(jié)束捕獲，搜索數(shù)據(jù)包等。decode：解碼菜單，對數(shù)據(jù)包進行解碼的相關(guān)操作。filter:過濾器菜單，可以打開/關(guān)閉過濾器配置文件，設(shè)置包過濾

9、選項等。tools:工具菜單，可查看iris數(shù)據(jù)包統(tǒng)計，設(shè)定定時抓包任務(wù)，對iris進行設(shè)置等。第2部分：iris的解碼（decode）和手包（capture）的切換。第3部分：查看iris的統(tǒng)計，以圖表的形式顯示。第4部分：iris的幫助和支持，可以查看iris的詳細(xì)說明文檔第5部分：小提示，它會根據(jù)你的操作給出相應(yīng)的小提示。第6部分：顯示iris抓到的數(shù)據(jù)包。第7部分：顯示數(shù)據(jù)包中的內(nèi)容，并可以對數(shù)據(jù)包進行重構(gòu)。第8部分：以協(xié)議的形式顯示數(shù)據(jù)包的詳細(xì)信息。使用iris進行數(shù)據(jù)包探測時，只需點擊工具欄上的綠色開始按鈕（點擊后該按鈕會變?yōu)榧t色的停止按第6部分點擊一個數(shù)據(jù)包后會在第7部分顯示數(shù)據(jù)

10、包內(nèi)的內(nèi)容，在第7部分根據(jù)協(xié)議顯示該數(shù)據(jù)包的頭、ipv4頭部、tcp頭部等。要停止抓取數(shù)據(jù)包只需點擊停止按鈕（點擊后該按鈕又會變成綠色的開如圖11、在第3部分會有以圖表形式顯示的統(tǒng)計信息，點擊后就可以查看。注：由于我們使用的是試用版信息時會出現(xiàn)一個提示，我們點擊“ok”就可以了，如圖圖標(biāo)顯示:?HJpTDecodeStatist:i二,:Eaitdwi一Frotoc耀TopHoHelpan-J后退地址)名稱%iris小(S1一Ev亶stioiiYtrsiqu-15triJLdaysrcnaiaiagDecodeF_ilteTSToolsHelp蠲M4刃刷。M473CapturePicketDm

11、i十乂Time*：g：s：is，|(1M.口urmaddr|MACd白st.卷tPrgIocoJsUIEI0versiosvillnot五h，realdala.JIIdSl-IHJ空兇HuiSlEIPprotocols1不前第F:FF.F：FT.F：n.*電叼電Techni,Abou七FtFF.F?FF.AS00OthersTCP-htttp5100016C0C115C0U12C03TCPqFTP9CQ06000TCP-!-TELNETaijOLi0TCP，HTTFTCP.FTPTCP-sSM|TCP-nFTP-DATATCF-5MIF(port5)12623bytesoutof635SCIB

12、.W完畢DiAyouUmove_foucmopnfilsby工inqth*OpilmlatpeKid.nigDiuojlion.NofilterCPIT:46*-90/2(100IP192.l&S.D.46NIK:6c-3a-74-：s開g|馬MJx口D：11mb掃描類工具|IrisPro*saianal12、iris的圖表統(tǒng)計分為四部分：protocoldistribution:根據(jù)協(xié)議類型進行的統(tǒng)計信息tophosts:根據(jù)主機進行的統(tǒng)計信息sizedistribution:根據(jù)數(shù)據(jù)包字節(jié)大小進行的統(tǒng)計信息bandwidth:顯示帶寬的信息iris的基本設(shè)置iris的基本設(shè)置可以分為兩部分

13、，一部分為對iris過濾器的設(shè)置，另一部分為對iris軟件的設(shè)置對iris過濾器的設(shè)置打開“filter”-editfilter”或按“ctrl+e”打開過濾器選項。如下圖:(1) hardwarefilter:此選項卡設(shè)置硬件過濾選項，使用默認(rèn)即可，如下圖：(2)layer2,3選項卡主要對第2層和第3層進行設(shè)置，選中“showalltype”后會顯示所有的協(xié)議類thesetype”會將所選中的協(xié)議排除在外。(3)此選項用于對關(guān)鍵字進行檢查，如果設(shè)置了此項iris會專門查找含有此關(guān)鍵字的數(shù)據(jù)包。在k字，點“add”按鈕后添加。如圖(4)此選項卡用于設(shè)置針對哪些主機之間的通信進行數(shù)據(jù)包抓取，a

14、ddressl和address2是ip地址;地址薄“addressbook”中拖過去，它的寫法是逆序的，如網(wǎng)關(guān)是：92。dir設(shè)置兩主機N是較常用的一項。如圖文件tn ge后退白工口 白匐 Cifturi Dcod* Fillers T&els JCelp本地噴疊地址山)日 * M之刃旭畫M 3 ? 3|DecoFilter 5*tti n.g隔篇。添加f重暮復(fù)將也以此fil 5 UI ，工 ， ：* ，工命劫制這b電文除BHssls a 田回 旺得mKardsfar 電 FilterLaytr 2, 3Kevlar isIF AddrCEE PortsMAC Adires-

15、s ArilvarureJ.If人4加包45 host C12,166.0,51)由 % Bro adca.it/lulti c ast 土 颯 Address Eouk：ic二己;LDir.Rd 心 e mm 212345JIExclidt thtss 式(ir”w我的E口我第二JjI確定I取消|產(chǎn)I共享wBldijrollknow?.-ij網(wǎng)上；1V丫口口c皿disablepacketsdisplayingfoxbetterperformance.學(xué)鄭碼|j|r|國|Jiltr：Untitli|CFU:U6；ZOOOIF:19Z.16：?.C.5nriM|圖命令提示將IS費的音樂1本地遨盤

16、心：)|圖th返育(5)此選項卡用于設(shè)置主要抓取使用特定端口進行數(shù)據(jù)傳輸?shù)臄?shù)據(jù)包，“add”按鈕用于添加，“rem口移除，選中“excludethesesports”則表示不抓取使用選定端口的數(shù)據(jù)包。此項也是較常用的一DecodeAStatisticsaddrMACdast.3文件(DQ后退地址).的irispFlteToolsHelpa播M4仃刷叵MlHwdw旺咤FilterLaver2,3KevwgrdsIPAddxessPoHrMACAdlrcsiAdvmesd-FortqTiltsrel一FrutQCQlDistrife.TopHostsllkjSiDistrtintienIEmNwi

17、d+hHeLpandn.p.公/HolpT&picm電叼電罹bSiie叨TechnicslSupportKddBS53wmcBNSICHD79FFTLnwwJTTTJfrlrrINILD3390044-82413FF:PF:fP:FF.01：00：5E：aO.01：00：5E100.FF:FF:FF二FF.FFFFWFF.RF.FF.mmFF:TF;FF二FF,FF：JF：FJ：FF.FF.FF：FF：FF.680qaoSoooco11oo33010ssoooc0o_FF-6o日35nl1AbontIris取消|IF:192,156.0.46LIAI20200(1個對象_J口：,七。工掃描笑工

18、員一.|IrisLrofessionl-，.Tonamop?？趍ul七iplefilasbyusinth*Openuidtpjpend.ift電micjlion.fi-EidyUntitled,fCPU:1花(6)這個選項卡和“ipaddress”選項卡差不多，只不過這里用的不是ip地址，是mac地址。如圖地址CD：Helpsund5tLpm_：D：vK：ni：E.：m(C:：qEuidwilhWizeDiz“settins”或按“ctrl+t”會出現(xiàn)針對iris的設(shè)置選項卡，如圖文件M)魚后退地址CD)名稱-第舊工一IrisTrcfessional-EyluationVersion-15tr

19、ialdaysx弋i.ningFileViewCaptureDecodeFilters4ConfiguresIrissettings.ToolsHelpSendPopupMessage.1不對象CaptureAdapterStatisties.sourceaddrMACdest.8(E)_：Settings.aU?-CtrlHS_111Scheduler.PacketDeiC：56F：49B1Address:jHardws0Protoc(LengthI.ATgfh0perat;b8Sender，烈Sender*,回Target3TargeVFrameI84204:12:15:7816C：BD：

20、08：A5：.84304:12:16:4066C:9F：49:C8；.84404:12:16:7036C:5F:87:04:.84504:12:18:3756C:3C:56:4X:.84604:12:18:8436C;BD;08:A5；84704:12:19:5466C：3C：56:4k：.84804:12:19:9846C:BD；08:A5：.4A.：.C8：.FF:PF:Fr：FF.FF:fF：Fr：FF.FF：TF：FJ：FF.FF:FF:FF：FF.FF:FF:FF:FF.FF:PF:FF:FF.FF:FF;FF:FF.FF：fF：Fr：FF.FF:TF：FF：FF.000000100

21、0200030FFFFFF080006000000000000FF040000FF000000FF0100006C6cCO00EEEEA800C6C600008F8FD600080800003131000008CO0006A800Did.youIrnov.YoucanopenmultiplefilesbyvisingtheOpenandappend.menuoption.(3Pilter：Vntitied,fCPU：0%84W2000IP:6MA(，開始jLJD：Ho。1人掃描類工具.|(InsProfessional.文f牛珥)Q后退地址名糖用iris.File熊懵Ca

22、ptwrDecodeF_iltersToalsHei?*rStatistics4*FratocolDistrife.曲TopHosts而iDistrilutiin心eE近版idthHelpand.n.p./Hol/TopicsjeEy電WebStie叨T巨cJiTiicslSupportoutInsA2addrMACdest.取U:.FF:PF:FF;FF.日FFJF：FJ：FF.IX：.FF.fF：f?lFF.%:一FF:FF:FF二FF.出FFFF:FF:FF龍:FF.TP.FPiFF.XS;FF;TF;H;FF.33：.FF：JF：FJ：FF.Ik：.FF.FF：FF：FF.ier;s*

23、106】ooC8嶼cooo310631CCMOO005ASooi不耐第fi-Eidjr串則WJ*Dil4*事一CULlkun”P,.apaniMiltifl*filesbyusinth*Openuidtppend.例置muojlion.(3mter：Untitied,fCPU:3案吃nodIF:192,156.0.46LIAl八掃描類工具一|5InsFrofess!onal(2) capture選項卡用于設(shè)置捕獲數(shù)據(jù)包的相關(guān)選項，runcontinuousl表示如果包緩沖區(qū)存滿時會開始的數(shù)據(jù)包將會被覆蓋。rununitlbuffer表示如果包緩沖區(qū)存滿時會停止運行。Decode選項卡用于設(shè)置解

24、碼數(shù)據(jù)包白相關(guān)參數(shù)，默認(rèn)不解碼udp數(shù)據(jù)報，可選中“decodeudpdatagudp數(shù)據(jù)報。adapters選項卡用于設(shè)置使用哪塊網(wǎng)卡，有多塊網(wǎng)卡時可選用。capturelogs和decodelogs分別用于設(shè)置捕獲數(shù)據(jù)包和解碼數(shù)據(jù)包的日志文件，可啟用并給它們指miscellaneous選項卡主要用于設(shè)置iris的數(shù)據(jù)包緩存的大/、,“stopwhenfreediskspacedrop值，表值磁盤空間剩余多小m時停止。使用iris捕獲數(shù)據(jù)包并分析本實例通過使用iris進行抓包分析以取得某用戶的ftp用戶名和密碼，下面看一下實際的操作步驟確定目標(biāo)主機我們首先要確定當(dāng)前局域網(wǎng)內(nèi)所有的上線用戶，打

25、開“view”-“addressbook”或按“ctrl+b”專擊右上方和放大鏡按鈕查找當(dāng)前局域網(wǎng)內(nèi)的活動主機，如圖：本地喈盤（cjIriiFT4fessi-IvalnttiaikVfrsioiL-15trinJ.daysTEiTiitb蕓后退File i. Capture Decode Palters Tools Kelp.描里絲旦也同網(wǎng)= UI xlxl 團咆Protocol Distri.文件和文DecadeAddxess B。*哈藏添力山搜索;地址曲重命; 移動i 復(fù)制i 將逐 W2bEMkdwi dthSi re Bi striluti on.m?HpDate/T(U ： D ! V

26、/h ： m： E ; msHelp and Sup. _ _? Help Tomiosx刪除HanneMAC addressMAE aliasIT addressTyiC8：3A：35：TF：.192. 163. 0.1G白1瞄 PCBe.70：F4：n；.192. IBS. 0.3H：102. 168.0.29H*!6C;7C;津田9,1S. 1GS,0.33Hff；00:25:90:67?.192. iss.o.ggH*!BC-OI：A1：DF：.1S2 168. 0. 150Ho:www&5O4e lObTSf sc.-趾二兆例:DF: 一.192. 16S. 0.51HoJR電色的其

27、它位置t ， 一 - - 一二的的享上我我共網(wǎng)1口&引工鄭碼,T I|3皿球：出七皿工狙即：th146/2000PT: :NetworktrafficstaDidyaiU.7*Tcu亡皿disablepAeketedisplayiikg*ttti&rper.圖命今提示將I總我的音樂1本地磁盤度二）可以點擊放大鏡右邊的按鈕讓iris自動尋找剛上線的主機。ip為的為我們的一個虛擬機14、過濾器設(shè)置過濾器進行設(shè)置設(shè)置，讓iris抓取3主機和網(wǎng)關(guān)之間的通信，端口過濾為注釋：ip地址可直接從addressbook欄拉下來*本地用盤（cj文

28、件（?）辯IrisFrefesciomil-Evsluationer&i4n_15tril4也v二reaining后退f修弋廿Raptw電Qcdefilters工9即Help地址m）亡一曲制叵MI系統(tǒng)住:EEQ隱需I添加P搜索二FilterS&ttjugsN盯切盯FilterIPAldtas5FortsMACAddress值TWOfd二Ad.7irLCd文件和文二+1*-al*1-命動制這b電文除重暮復(fù)將we以此刪/獷口。OX由曲TopHosts|匕，SizeDistrilutienBandwidthHelpUkdlSup_.,食?HelpTopicseEyeWebSileTechnicLStupportAboutIrisEl-Jkd業(yè)a與mRo也k理10